Belakangan musim airdrop kembali ramai, platform tugasnya seperti melakukan check-in kerja… Tapi saya malah lebih ingin melihat apakah proyek tersebut "bisa bertahan lebih lama". Jika pemula ingin menilai kepercayaan, saya sendiri melakukan tiga hal: pertama, lihat riwayat commit dan issue di GitHub, ada yang memelihara, ada yang mengomel, ada yang memperbaiki, lebih baik daripada satu halaman situs resmi; lalu lihat laporan audit jangan hanya fokus pada "telah diaudit", fokus pada cakupan, risiko yang diketahui, apakah ada audit ulang dan catatan perbaikan; terakhir, lihat upgrade multi-tanda tangan, berapa banyak kunci, siapa yang memegang, apakah ada timelock, apakah hak akses bisa langsung mengubah parameter pool. Jelasnya, bisa melakukan upgrade tidak berarti tidak aman, transparansi informasi dan proses yang lengkap baru seperti sedang melakukan pekerjaan. Bagaimanapun, saya sekarang lebih suka melewatkan sedikit hype, daripada mengirim biaya transaksi ke dalam kotak hitam.