Pemula ingin melihat "tingkat kepercayaan" proyek, jangan hanya memperhatikan garis K dan mendengarkan orang berteriak slogan, pertama periksa tiga hal: GitHub, laporan audit, peningkatan multi-signature. GitHub bukan hanya melihat jumlah bintang, lihat apakah baru-baru ini benar-benar mengubah kode, apakah ada orang yang mengajukan masalah keamanan di issue, apakah timnya aktif atau tidak; yang diam selama berbulan-bulan dan setiap hari mengirim poster kerjasama, semua yang tahu pasti mengerti. Laporan audit juga jangan dianggap sebagai jimat pelindung, fokus pada apakah ada "risiko yang belum terselesaikan/diketahui", dan apakah cakupan audit hanya memeriksa bagian kecil saja. Selanjutnya adalah peningkatan hak akses: apakah kontrak bisa diubah sembarangan? Tambahkan beberapa orang untuk multi-signature, apakah mereka independen, apakah ada penundaan (timelock) ... ini jauh lebih penting daripada "ekosistem yang besar". Baru-baru ini AI Agent+ perdagangan otomatis sedang ramai dibicarakan, tapi saya lebih peduli siapa yang diberi kunci pribadi/otorisasi, siapa yang bertanggung jawab jika robot bermasalah, narasi bisa sembarangan, begitu hak akses dibuka tidak bisa kembali. Sekarang cukup dulu.