Belakangan ini kembali melihat jembatan lintas rantai dicuri, di bawahnya semua berisi "menunggu konfirmasi"... sebenarnya semua orang sedang menunggu orang lain duluan terperangkap. Pemula ingin melihat apakah proyek itu dapat dipercaya, saya rasa jangan dulu fokus pada garis K, tapi periksa GitHub-nya: apakah pembaruan terus-menerus, apakah perubahan dijelaskan, jika terjadi masalah apakah ada yang keluar untuk memperbaiki. Lalu lihat laporan audit, jangan hanya melihat "lulus", yang penting adalah: apakah masalah sudah diperbaiki, berapa lama tertunda, siapa yang mengaudit (setidaknya jangan yang sembarangan). Jangan terlalu percaya pada upgrade multi-tanda tangan, siapa yang menandatangani, apakah hak akses bisa diminimalkan, apakah ada pembagian gudang, semua ini jauh lebih penting daripada kata-kata "kami sangat aman". Bagaimanapun, saya ini orang yang sangat menjaga dompet dingin, lebih suka lambat daripada mengandalkan doa.