Belakangan ini melihat proyek apakah terpercaya atau tidak, saya malah lebih dulu cek GitHub dan laporan audit… Tapi jujur saja, wajar jika pemula tidak mengerti kode. Cara saya yang sederhana adalah: apakah pembaruan bersifat berkelanjutan, apakah hanya sekadar “mengubah teks”, apakah ada orang yang mengajukan masalah keamanan di issue dan mendapatkan tanggapan serius, apakah laporan audit secara jelas menyebutkan “tidak mencakup risiko tertentu”, dan apakah setelah itu mengikuti saran untuk memperbaiki. Selain itu, tentang upgrade multi-signature, jangan hanya melihat “multi-signature=aman”, harus lihat siapa penandatangan, berapa ambang batasnya, apakah bisa mengganti kontrak implementasi kapan saja, terlalu fleksibel sebenarnya juga cukup menakutkan. Belakangan ini, perdebatan tentang royalti NFT cukup sengit, saya jadi lebih peduli apakah aturan bisa diubah dengan satu klik… Bagaimanapun, saya tidak percaya pada satu indikator saja, jika beberapa hal cocok, baru berani lihat lebih dekat.