Belakangan ini melihat proyek "tingkat kepercayaan", saya malah tidak lagi melihat grafik K-line, melainkan membuka GitHub dan laporan audit. Jelasnya, pemula juga tidak perlu pura-pura paham kode: pertama lihat apakah pembaruan rutin, apakah hanya tersisa mengubah dokumen; lalu periksa apakah audit menulis dengan jelas "apa yang ditemukan, bagaimana memperbaiki, setelah diperbaiki ada pemeriksaan ulang", jangan anggap satu PDF sebagai jimat pelindung. Upgrade multi-signature juga cukup penting, siapa yang bisa menandatangani, berapa orang yang bisa menggerakkan, apakah ada delay/penangguhan switch, hal-hal ini jauh lebih penting daripada slogan. Sekarang AI Agent dan narasi perdagangan otomatis sedang hangat, semua orang sangat pandai membual "otomatis sepenuhnya", tapi sebelum benar-benar berani menyerahkan hak interaksi di chain, saya akan mulai kecilkan posisi, perlahan lihat bagaimana mereka menangani detail keamanan. Sekarang begitu dulu.