Yang ketiga kali ditanya teman “Apakah proyek ini dapat dipercaya”, saya sekarang hampir tidak lagi melihat garis K terlebih dahulu, melainkan memeriksa GitHub dan laporan audit. GitHub bukan dilihat dari banyaknya bintang, secara sederhana dilihat apakah pembaruan normal, apakah ada jejak pemeliharaan jangka panjang, apakah perubahan utama dijelaskan, jangan sampai semua perubahan besar hanya diatasi dengan satu kalimat “refactor”.

Laporan audit juga jangan hanya melihat “Lulus / Tidak ditemukan masalah besar”, tetapi lihat apakah daftar masalahnya ditulis secara spesifik, apakah ada bukti perbaikan, dan yang terbaik bisa cocok dengan catatan pengiriman kode. Ada juga tentang peningkatan multi-tanda tangan, yang paling sering diabaikan pemula: siapa yang bisa menandatangani, berapa banyak yang bisa menandatangani, apakah ada penundaan (timelock), hal ini menentukan apakah “kamu membeli protokol atau suasana hati administrator”.

Akhir-akhir ini label alat data on-chain juga sering dikritik karena terlambat / bisa menyesatkan, saya juga setuju… jadi sekarang saya anggap “label” sebagai referensi, “struktur izin” dan “perubahan kode” sebagai garis dasar. Setelah dipelajari, mungkin juga tidak langsung membeli, yang penting tidur nyenyak.