Belakangan ini saya kembali melihat tentang penambangan sosial, token penggemar, dan konsep "perhatian sebagai penambangan", jujur saja saya lebih peduli bukan seberapa besar narasinya, tapi apakah proyeknya benar-benar dapat diandalkan: Apakah GitHub benar-benar melakukan pembaruan secara serius, apakah ada orang yang melaporkan bug di issue, apakah pengembang merespons (yang tidak aktif selama setengah tahun dan tiba-tiba melakukan satu kali commit besar saya langsung turunkan tingkat kepercayaannya). Jangan hanya melihat laporan audit dari logo saja, gulir dua halaman dan lihat apa yang tertulis dalam lingkupnya, apakah ada pengecualian seperti "upgrade proxy/multisig/bridge lintas rantai" yang tidak tercakup, meskipun kesimpulannya bagus, bisa jadi itu hanya audit untuk tampilan luar saja.

Bagian upgrade multisig ini lebih penting: siapa yang memiliki multisig, berapa banyak kunci, apakah ada timelock (yang memberi waktu reaksi), sekarang saya cenderung mundur jika melihat "upgrade + tanpa penundaan". Beberapa hari lalu saya melihat sebuah pool di chain, hak admin masih bisa mengubah tarif, sebelum transaksi saya juga cek fungsi baca kontrak untuk memastikan tidak ada switch aneh yang diaktifkan… Setelah pengalaman dengan jebakan royalti NFT dan likuiditas, meskipun suasananya ramai, tingkat kepercayaan harus dipecah satu per satu.