Saya sekarang sedang melihat proyek "Terpercaya atau tidak", tidak melihat garis K dulu, matikan dulu Twitter... pergi cek GitHub dan laporan audit. Jelasnya, GitHub bukan semakin hijau semakin kuat, yang penting adalah ada orang yang terus memperbaiki bug, mengajukan issue dan ada yang membalas, pembaruan versi bukan sekadar mengubah logika inti secara sembarangan. Jangan anggap laporan audit sebagai tiket mati, lihat bagian "Sudah diperbaiki / Belum diperbaiki / Terima risiko" yang paling berguna, terutama terkait hak akses. Upgrade multi-sig lebih realistis: siapa yang menandatangani, apakah bisa diganti, apakah ada penundaan, semakin "dapat diupgrade kapan saja", semakin saya anggap itu bisa dengan mudah dimanipulasi. Baru-baru ini AI Agent, perdagangan otomatis sangat digembar-gemborkan, tapi semakin otomatis interaksi di chain, semakin mudah menganggap keamanan sebagai opsi default... Bagaimanapun, saya lebih suka lambat, daripada otomatis yang bisa membuat saya bayar biaya pendidikan secara tidak langsung.