Saya ini seperti orang yang memperhatikan mempool seperti orang yang memperhatikan kedatangan bus, melihat proyek bilang "telah diaudit" "telah ditingkatkan" reaksi pertama bukanlah terharu, melainkan ingin melihat terlebih dahulu ke mana kunci disimpan. Jelasnya, GitHub bukan melihat apakah kamu bisa menulis kode, melainkan apakah ada pembaruan yang berkelanjutan, apakah perubahan direview oleh orang lain, apakah perubahan penting tiba-tiba langsung di-merge sekaligus; lalu buka laporan audit, jangan cuma lihat logo, fokuslah pada "apa yang ditemukan, apakah sudah diperbaiki, perubahan apa yang belum diperbaiki tapi tetap diterima". Sebenarnya upgrade multi-signature juga jangan cuma percaya dengan kata "desentralisasi", siapa penandatangan, berapa ambang batasnya, apakah ada delay/penangguhan darurat, hal-hal ini lebih nyata daripada apa pun. Baru-baru ini, perdebatan tentang royalti NFT sangat panas, aku jadi lebih takut kalau protokol tiba-tiba mengubah aturan, bagaimanapun aku lebih menghindari yang "dapat diupgrade kapan saja dan tidak transparan", aku akan menjauh dulu.