Mengenai apa yang membuat sebuah proyek "dapat dipercaya", saya biasanya pertama kali cek GitHub, bukan dari jumlah bintang, tetapi apakah ada orang yang melakukan review terhadap perubahan, apakah parameter penting yang diubah sudah dijelaskan, dan apakah ada tanggapan serius terhadap issue yang diajukan. Kemudian saya lihat laporan audit, jangan hanya fokus pada "sudah lolos", tapi cari tahu: apakah model ancaman sudah dijelaskan dengan jelas, masalah apa saja yang dianggap sudah diperbaiki, dan mana yang hanya "mengambil risiko". Hak akses yang lebih tinggi jauh lebih penting, siapa yang melakukan multi-signature, berapa ambang batasnya, dan apakah bisa sembarangan mengganti kontrak implementasi, jujur saja ini menentukan apakah kamu benar-benar menggunakan protokol atau hanya menggunakan sebuah remote control.

Belakangan ini, mining sosial dan token penggemar kembali populer, perhatian juga bisa dianggap sebagai "penambangan", tapi saya akan berpikir sebaliknya: membuat postingan saja sudah memberi token, tapi jika upgrade multi-signature dilakukan, aturan bisa diubah, perhatian mungkin justru menambang keluar likuiditas orang lain. Bagaimanapun, saya sekarang lebih suka lambat, melihat struktur hak akses dengan jelas sebelum bertindak.