@thorby @LucasTYC 本身就是乌托邦，哪有什么本质 最初：去中心化！让每个人都能平等地参与数字未来，而不仅仅是超级富豪和机构投资者的操纵。 如今：跌了跌了，倒车接人！涨了涨了，稳住！赚了赚了，换成法币、别墅嫩模！

我用扩展的时候也会很怀疑安不安全，不过我是 firefox, 直接找商店推荐的就行，而且 firefox 好像会审核，拓展也有自己的权限，安装的时候可以看权限

使用 github action 自动编译发布啊，全流程可见没有人工干预，构建代码写的啥就执行啥，用户可以对打包结果做 hash 校验，或者开发者签名不知道 chrome 插件有没有这个

这只是第一层，如果你的插件有漏洞呢？我觉得这个问题其实很重要，如果真出了问题，这个锅谁来背？而且这种类似的漏洞也不是一个两个，前段时间就有过一个。查到了： https://www.secrss.com/articles/76959 。这个被盗了 15 亿美元

@loryyang 是的啊，没有背书没人敢用