Belakangan ini melihat proyek "Terpercaya atau Tidak", saya malah tidak fokus lagi pada APY, tapi lebih dulu memeriksa GitHub, laporan audit, dan upgrade multi-signature ini. Pemula juga jangan sampai takut, sebenarnya cukup perhatikan beberapa poin: Apakah GitHub selalu ada yang memelihara dalam jangka panjang (bukan yang tidak aktif selama setengah tahun, lalu tiba-tiba memperbarui banyak sekaligus), apakah laporan audit menjelaskan risiko dan sudah diperbaiki/ belum diperbaiki (yang hanya menempelkan logo saja langsung dikurangi poin), apakah hak upgrade menggunakan multi-signature, siapa penandatangan, apakah ada timelock, setidaknya memberi waktu reaksi.

Belakangan ini dompet hardware semua kehabisan stok, banyak link phishing, kesadaran keamanan semua meningkat, tapi informasinya juga benar-benar terlalu banyak, membuat orang sedikit cemas… Cara filter saya sekarang sangat sederhana: pertama lihat “struktur hak + jalur upgrade”, yang tidak lolos kriteria ini, saya biarkan dulu komunitasnya ramai atau tidak, pelan-pelan saja, toh keuntungan majemuk ini juga tidak bisa didapatkan dalam semalam.