“授人以鱼不如授人以渔”，我写过不少项目分析文章。现在这个项目风险系列文章，就是我在一年多评测、分析项目过程中，总结的一些分析判断项目的角度和方法，一共分为8个维度，基本属于纯干货，实用性比较强，希望能给大家分析项目过程中提供一些参考。
在之前的文章中，我从白皮书、团队、通证、融资四个维度分析了如何对项目可能存在的风险进行判断。下面给大家介绍从项目开发进度和代码情况判断一个项目的风险。
从项目开发进度判断风险
项目的计划和开发进度可以通过白皮书、官网、公众号周报等方式获得，可以从以下几个方面判断风险。
一、项目公布的路线图是否清晰
从白皮书或者官方渠道了解项目方的发展路线图，有的项目发展路径不具体，什么时候干什么事情不明确。这说明团队对于项目的运作方式和流程根本没有想好。计划都没有，走一步算一步，这样的项目能不能走远当然存在疑问。
二、项目公布的路线图是否合理
有的项目路线图制定不切合实际，大话空话多，不具备可操作性。有的计划实现时间太长，时间过长，说明不确定性太多，难以把握，3年左右的规划比较算合理，超过3年的的规划都会面临行业发展的不确定性。因为区块链技术更新换代快，说不定到时候就该项目采取的技术早就落伍了，还谈什么竞争力。
三、项目进展和执行情况如何
计划制定以后，更重要的是看具体实施情况，即该项目是否是按照路线图规划的那样如期发展。现在很多项目拿了钱不干活，变成了空气币。我们可以通过项目官方渠道公告了解，以及github上的代码更新情况判断团队是否在干活。有的项目因为无法按期实现自己的计划，就推迟计划或修改路线图。
从项目的代码情况判断风险
区块链项目的代码情况反映了一个项目的技术核心和技术实力，也能够展现一个项目能否实现其路线图愿景的重要体现。从一个开源项目的代码质量最能了解项目的实际进展。而因区块链中的智能合约代码质量出现问题，造成巨大风险的事件也屡见不鲜。比如，2018年4月22日爆出的美图BEC， 智能合约中的batchTransfer批量转账函数存在漏洞，再比如2018年4月25日爆出SmartMesh(SMT)以太坊智能合约存在重大漏洞等等，导致其项目价值大幅缩水，甚至出现归零的风险。
一、开源项目代码情况与项目进展是否一致
首先可以到官网或者项目社区，了解项目是否已经开源。一般开源的项目都会上传到 Github，通过代码上传以及更新程度也可以了解到项目的进度。如果一个项目已经开源，而且按照路线图进展到一定阶段，打开代码库却发现几乎没有代码，或者只有几行代码，显然说明项目的技术团队没有实质工作。如果有的项目发布已经进展到主网上线的地步，而实际上代码库没有相应的内容，就需要对这个项目是否靠谱打个问号。
二、代码是否完全抄袭，造假
由于项目是开源的，很多项目由于技术实力不够，本身不下功夫开发代码，而是完全在其他项目中抄袭，或者只是简单的修改个别参数，这样的项目的创新性就值得怀疑。如果算法和代码创新性不够，只是简单的用一些现有项目拼凑起来的也不值得投资。
三、项目代码的质量如何
通过查看开源项目代码库可以了解项目代码的质量，比如看看这个区块链项目Github代码的受关注情况，有多少star，多少follow，被fork多少次，团队有多少人在更新代码，除了创始团队以外还有多少人在贡献代码，代码的更新频次和规模等等。这些都是项目代码健康程度的标志。另外可以用专门的代码检测网站和工具对一个项目代码进行检测，了解代码的运行是否完善，是否存在漏洞，功能是否更丰富等。
值得注意的是，有的项目其他各方面都良好，但代码没有开源或者更新不及时，不代表这个项目是一定坏的，有的项目基于保密的原因会推迟发布新的代码。这个要具体情况具体分析。
END
延伸阅读：
网友评论