Saya akhir-akhir ini mengajari teman tentang menilai keandalan proyek, dan ternyata tidak serumit yang dibayangkan. Jangan hanya melihat bintang di GitHub, perhatikan dulu apakah pembaruan dilakukan secara terputus-putus, apakah kontributor hanya satu atau dua akun kecil yang bersenang-senang; jangan hanya melihat laporan audit yang mengatakan "Lulus", fokuslah pada daftar masalah apakah sudah diperbaiki dengan serius, atau hanya meninggalkan kalimat "Risiko diketahui, tanggung sendiri" lalu mengabaikannya. Upgrade multi-signature lebih penting lagi, siapa yang bisa menandatangani, berapa ambang batasnya, apakah bisa sembarangan mengganti penandatangan, ini seperti pintu kunci atau brankas, biasanya tidak mencolok, tapi saat terjadi masalah, semuanya bergantung padanya. Baru-baru ini, main chain utama sedang melakukan upgrade/perawatan, di grup semua tebak-tebakan apakah proyek akan pindah, saya sih sudah buat daftar yang akan berinteraksi, nanti saat jam sepi baru mulai, jangan bertaruh saat kemacetan.