Tadi malam sebelum tidur lagi memeriksa GitHub + laporan audit dari sebuah protokol, semakin dilihat semakin seperti bermain "mencari perbedaan"... Sekarang saya buatkan pemeriksaan kepercayaan versi pemula: pertama lihat apakah kode tersebut dipelihara jangka panjang (bukan yang tiba-tiba satu kali commit lalu hilang), lalu periksa apakah laporan audit menjelaskan batasan dan risiko yang diketahui dengan jelas, jangan cuma melihat "lulus/nilai tinggi". Untuk upgrade multi-tanda tangan ini lebih penting lagi, singkatnya adalah "siapa yang bisa mengubah aturan", saya akan cek apakah penandatangan itu cuma akun palsu, apakah ambang batasnya terlalu sembarangan, sebaiknya juga ada buffer seperti penundaan/ pengajuan terbuka. Baru-baru ini mining sosial, token penggemar lagi ramai-ramai mempromosikan "perhatian sebagai penambangan", saya agak takut: perhatian datang cepat dan pergi juga cepat, akhirnya mungkin tetap beberapa orang multi-tanda tangan yang memutuskan apakah hasil tambangmu itu sah... Sudahlah, lanjut gambar jalur, besok lagi kena kritik dari cara main baru.