Belakangan melihat L1/L2 baru yang mengeluarkan insentif lagi untuk menarik TVL, pengguna lama di grup mengeluh "menambang, jual", saya malah akan terlebih dahulu memeriksa tiga hal: GitHub, laporan audit, upgrade multi-sig. Sebenarnya bukan untuk pamer paham, melainkan memberi diri saya sedikit dasar "apakah saya bisa tidur nyenyak".

Di GitHub saya hanya melihat apakah ada orang yang mengelola secara jangka panjang: bukan sekadar satu kali commit lalu tidak ada kabar; ada balasan di issue, catatan penggabungan yang normal, setidaknya menunjukkan tim tidak benar-benar bobrok. Laporan audit juga jangan hanya fokus pada kata "telah diaudit", lihat bagaimana masalah yang ditemukan diperbaiki, apakah ada audit ulang, semakin buruk laporan yang menulis kekurangan dengan kasar, semakin saya cenderung percaya.

Upgrade multi-sig yang paling penting: siapa yang bisa mengubah kontrak, berapa banyak kunci, apakah ada timelock (memberi waktu respons). Jika "bisa diubah kapan saja, belum ada penundaan", maka TVL yang tinggi sekalipun saya hanya berani anggap sebagai lalu lintas biasa. Bagaimanapun, saat ini saya melihat proyek, tidak peduli ramai atau tidak, yang penting adalah apakah mereka sudah mengunci kekuasaan dalam kandang.