Saya saat ini sedang melihat proyek "Kepercayaan Tidak Terpercaya", awalnya saya tidak percaya, hanya melihat apakah layak saya menghabiskan 10 menit lagi... Singkatnya, GitHub lebih seperti nilai sikap: frekuensi pembaruan normal, commit bukan sekadar "perbaikan miscellaneous", perubahan penting ada review-nya, setidaknya tidak seperti yang dibuat dadakan. Laporan audit juga jangan terlalu dipuja, saya akan pertama kali melihat kesimpulan dan cakupan, terutama bagian "yang tidak diaudit" dan apakah risiko yang diketahui ditulis dengan bahasa manusia; lalu periksa apakah catatan perbaikannya sesuai dengan versi, kalau tidak, itu hanya menempelkan laporan lama untuk menambah nilai.

Saya lebih peduli pada bagian multi-signature upgrade: apakah penandatangan tersebar, apakah threshold cukup, apakah ada timelock (yang memberi waktu reaksi kepada semua orang), dan apakah hak darurat bisa diubah logikanya dengan satu klik. Baru-baru ini, jembatan lintas rantai bermasalah, dan oracle juga bermasalah, semua orang sedang "menunggu konfirmasi", sebenarnya bukan takut, tapi sudah dididik: jangan biarkan satu data abnormal atau satu multi-signature menentukan hidup mati asetmu. Saya sendiri hanya punya satu prinsip, jika bisa lepas leverage, lepas dulu, dan jika benar-benar ikut, usahakan pakai posisi yang bisa keluar kapan saja.