Saya menemukan banyak teman baru bertanya "Apakah proyek ini benar-benar terpercaya", sejujurnya saya biasanya tidak melihat garis K terlebih dahulu, melainkan memeriksa GitHub dan audit, serta bagaimana pengelolaan hak peningkatan. GitHub tidak mengharuskan kamu memahami kode, tapi lihat dulu apakah ada orang yang memelihara baru-baru ini, apakah di bagian issue ada banyak bug yang tidak dibalas, apakah upgrade penting tiba-tiba dilakukan sekaligus; untuk repositori yang harus saya refresh/ulang coba beberapa kali agar bisa dimuat, hati saya sudah mulai bertanya-tanya…

Laporan audit juga jangan dianggap "stempel aman", saya akan melihat dua hal: apakah ruang lingkup audit mencakup kontrak inti/jembatan/logika upgrade, dan apakah ada daftar "belum diperbaiki/risiko diterima" di akhir. Yang paling penting adalah multi-signature upgrade: berapa orang, berapa ambang batas, apakah ada penundaan, apakah penandatangan berasal dari alamat terkait yang sama. Baru-baru ini, perdebatan tentang royalti NFT cukup sengit, sebenarnya juga masalah kepercayaan: apakah aturan bisa diubah sembarangan, dan siapa yang berhak memutuskan jika diubah. Bagaimanapun, saya sendiri lebih suka lambat, hak akses transparan, jangan sampai suatu hari saat upgrade aset saya malah di-"optimasi".