Belakangan ini saya juga melihat lagi tentang jembatan lintas rantai yang dicuri, dan juga oracle yang tiba-tiba mengeluarkan harga yang aneh-aneh, di grup banyak orang yang bilang "tunggu konfirmasi dulu"... Jelasnya, sekarang saya menilai kepercayaan proyek, pandangan pertama bukan lagi melihat garis K. GitHub saya akan buka dan lihat sekilas: bukan karena saya bisa menulis kode, tapi untuk melihat apakah pembaruan masih aktif, ada issue yang dibalas, apakah ada penjelasan tentang upgrade penting, jangan yang tidak bergerak selama setengah tahun. Laporan audit juga sama, pemula jangan tertipu dengan kata "audit selesai", fokusnya apakah masalah berisiko tinggi sudah diperbaiki, waktu dan versi perbaikannya benar, dan sebaiknya bisa menemukan catatan commit yang sesuai. Lalu ada juga upgrade multi-tanda tangan, siapa yang memegang kunci, ambang batas berapa, apakah ada penguncian waktu, setidaknya saya tahu bahwa saat terjadi masalah, tidak hanya satu orang yang bisa mengubah kontrak secara sembarangan. Bagaimanapun, saya lebih suka lambat sedikit, menunggu "konfirmasi konsensus" keluar baru bergerak. Sekarang cukup dulu.