Belakangan ini saat melihat proyek saya tidak lagi berani hanya mendengarkan pujian di grup, saya lebih jujur membuka GitHub dan laporan audit sekilas. Jelasnya, pemula juga tidak bisa menilai baik buruknya kode, tetapi bisa melihat "apakah tampak seperti sedang bekerja": apakah commit berlangsung terus-menerus, apakah ada review dari orang lain, apakah ada tanggapan terhadap masalah yang diajukan di issue. Jangan hanya melihat laporan audit dari cover-nya yang mengatakan "sudah diaudit", saya biasanya membuka halaman risiko tinggi/menengah, melihat apakah akhirnya sudah diperbaiki, dan apakah penjelasan tentang perbaikannya jelas; kalau belum diperbaiki dan tetap keras kepala, saya tinggal tinggalkan dulu. Untuk peningkatan hak akses, ini lebih langsung: siapa yang menandatangani multi-signature, berapa banyak kunci yang diperlukan, apakah ada timelock (itu memberi waktu untuk bereaksi), saya lebih suka kalau lambat sedikit. Baru-baru ini, masalah mata uang privasi/coin mixing cukup ramai diperbincangkan, semakin banyak diskusi saya semakin merasa bahwa "siapa yang bisa mengubah aturan, bagaimana cara mengubahnya" lebih penting daripada narasi... Saya coba dulu dengan kecil 30 token, toh tidak buru-buru, tunggu dua tiga hari lagi.