Saya sekarang melihat proyek "kepercayaan" tidak lagi berani hanya mengandalkan omongan kosong, terutama akhir-akhir ini jembatan lintas rantai lagi dicuri, dan oracle melaporkan harga yang tidak masuk akal, semua orang menunggu "konfirmasi", jujur saja kepercayaan itu dibentuk melalui proses pengasahan.

Pemula bagaimana membacanya saya juga masih dalam mode perbaikan: pertama buka GitHub, tidak perlu paham kode, setidaknya lihat apakah pembaruan berlangsung terus-menerus, apakah ada banyak perubahan sementara, apakah ada orang yang mengajukan risiko dalam issue dan disembunyikan.

Laporan audit juga jangan dianggap sebagai jimat pelindung, lihat apa saja yang dia audit, apakah ada risiko tinggi, dan apakah akhirnya benar-benar diubah (sebaiknya cocokkan dengan catatan commit).

Upgrade multi-signature jauh lebih penting: siapa yang menandatangani, berapa ambang batasnya, apakah ada timelock, dan apakah bisa dalam semalam posisi Anda berubah menjadi "kasus terapi psikologis".

Bagaimanapun saya anggap sistem saya sekarang rapuh, selama bisa patch, saya akan patch dulu, perbaikan kecil lebih baik daripada menanggung beban sendiri.