Melihat proyek melalui GitHub, laporan audit, peningkatan multi-signature, semua itu sebenarnya hanya untuk melihat "apakah mereka akan mengganti pintu tengah malam". Cara sederhana saya untuk pemula: Jangan hanya melihat bintang di GitHub, periksa frekuensi commit, siapa yang mengajukan PR, apakah ada penjelasan tentang perubahan penting; Jangan terbuai oleh sampul laporan audit, fokus cari "belum diperbaiki/risiko yang diketahui" dan apakah review ulang sudah mengikuti; Peningkatan multi-signature lebih langsung, siapa yang menandatangani, berapa orang yang bisa beraksi, apakah ada timelock, apakah bisa upgrade dengan satu klik ke logika yang kamu tidak mengerti. Begitu suara regulasi semakin ketat/peningkatan pajak datang, suasana masuk/keluar dana akan berubah, alamat aktif yang "aneh" di chain mudah mulai beralih jalur… Saya pribadi lebih suka lambat, jarang berurusan dengan hak akses yang terlalu terkonsentrasi, agar tidur lebih nyenyak.