Belakangan ini saat melihat proyek lagi mulai memamerkan GitHub+Laporan audit+Upgrade multi-signature, komentar di kolom diskusi penuh dengan "Pasti aman" membuat saya ingin membuat meme: rangkaian tiga alat ini seperti topping es krim, bisa menambah nilai, tapi tidak berarti tidak akan bikin sakit perut… Cara sederhana saya untuk pemula adalah: Jangan cuma lihat bintang di GitHub, cek apakah commit terakhir dilakukan oleh orang yang sama dalam jangka waktu lama, apakah masalah sudah diperbaiki; Jangan cuma screenshot sampul laporan audit, cari tahu bagaimana menangani masalah berisiko tinggi, apakah sudah "diperbaiki" tapi tidak ada bukti; Multi-signature bahkan lebih nyata, siapa yang menandatangani, berapa ambang batasnya, apakah bisa sembarangan upgrade dan mengubah aturan, singkatnya "kunci ada di tangan siapa". Secara makro lagi ngobrol tentang ekspektasi penurunan suku bunga, indeks dolar, dan aset risiko yang melompat-lompat, saya sih anggap posisi saya sebagai lelucon dalam manajemen risiko, naik jadi cerita lucu, turun jangan dianggap kecelakaan. Satu-satunya yang saya lihat dari TVL (jumlah kunci yang dikunci) hanyalah sebagai referensi, bukan sebagai jimat pelindung.