Saat memeriksa kontrak proyek, jangan buru-buru melihat garis K, fokuslah pada tiga hal: Apakah GitHub sedang aktif, apakah laporan audit terlihat layak, apakah hak peningkatan menggunakan multi-tanda tangan. Jika GitHub tidak melakukan commit selama setengah tahun dan masih ada banyak fork yang tertempel, itu hampir pasti "dibiarkan begitu saja"; Jangan hanya melihat logo di sampul audit, langsung cari kata kunci: pemilik, upgrade, delegatecall, periksa apakah audit menjelaskan hak-hak ini dengan jelas; Jangan hanya menulis "3/5" untuk multi-tanda tangan upgrade, periksa siapa penandatangan, apakah mereka dari perusahaan yang sama dengan identitas palsu, dan apakah mereka bisa mengganti kontrak implementasi kapan saja. Baru-baru ini komunitas ramai membahas kepatuhan mata uang privasi/mixer, saya malah lebih peduli apakah proyek menjelaskan hak dan risiko dengan jelas, jujur saja, transparansi yang buruk setidaknya bisa dicegah, sedangkan izin tak terbatas + upgrade kotak hitam adalah yang paling berbahaya.