Sudah lama menyelam di grup, tapi tetap tidak tahan untuk mengatakan satu hal: Pemula yang ingin melihat apakah proyek "dapat diandalkan", jangan hanya fokus pada garis K untuk mencari jawaban, pertama bersihkan cermin, lihat apakah diri sendiri terbawa emosi… Saya biasanya mulai dari tiga hal kecil.

Jangan hanya melihat bintang dan jumlah commit di GitHub, fokus utama lihat: apakah ada yang memelihara dalam jangka panjang, apakah ada diskusi tentang perubahan penting, waktu rilis dan upgrade kontrak di chain cocok atau tidak. Jangan biarkan laporan audit tertutup oleh kata “telah diaudit”, buka beberapa halaman dan lihat apa saja yang mereka audit, apakah ada “masalah yang diketahui belum diperbaiki/hanya saran”, dan apakah semua menggunakan template yang sama dari perusahaan yang sama. Terakhir adalah hak upgrade/multisign: beberapa orang menandatangani, berapa ambang batasnya, siapa yang memegang kunci (tim/komunitas/lembaga campuran lebih solid), dan apakah ada fitur delay/pause darurat seperti “rem” tersebut.

Belakangan ini juga sedang ribut tentang alat data chain, sistem label yang tertinggal bahkan bisa menyesatkan, jadi saya lebih suka membandingkan hal-hal yang bisa diverifikasi secara publik: kode, laporan, struktur hak akses, jika ketiganya cocok, baru dianggap “tingkat kepercayaan” cukup nyata. Bagaimanapun, saya tidak terlalu percaya pada sinyal tunggal.