很多人以为智能合约很简单，其实容易错的是这一点：
2016 年 The DAO 项目由于代码漏洞遭到攻击，之后以太坊进行了硬分叉，没有跟随分叉的原链延续为以太坊经典（ETC）。
审计可以找出不少漏洞，但审计过不等于不存在漏洞，更不等于项目方可信。
和陌生合约打交道之前，可以先拿少量资金试试，不要一开始就放进大笔资金。
在以太坊上部署智能合约都要拿 $ETH 支付 Gas。