Saya sekarang melihat proyek "Terpercaya atau tidak", jangan dulu lihat iklannya, tapi lihat GitHub dan laporan audit terlebih dahulu. GitHub bukan melihat berapa banyak bintangmu, tapi melihat apakah ada orang yang sedang bekerja baru-baru ini: frekuensi commit, apakah ada banyak cabang sementara, apakah perubahan kontrak utama memiliki penjelasan. Laporan audit juga jangan terlalu percaya pada logo, fokuslah pada apakah ada item yang "belum diperbaiki / hanya sebagian diperbaiki", terutama terkait hak akses dan upgrade. Ada juga upgrade multi-signature: berapa orang, apakah tersebar, apakah ada timelock (sejenis waktu reaksi untuk semua orang), singkatnya adalah "apakah bisa mengubah aturan dengan satu klik di tengah malam". Baru-baru ini dompet hardware kehabisan stok + tautan phishing meningkat, semakin saya lihat semakin merasa bahwa transparansi hak akses lebih penting daripada menghemat biaya transaksi… Malam ini saya berencana memeriksa kembali alamat multi-signature dan timelock dari protokol yang sering saya gunakan, cukup sampai di sini dulu.