Belakangan ini selalu ada yang bertanya kepada saya: pemula melihat proyek apa yang benar-benar dipercaya.

Jujur saja, jangan terlalu percaya pada satu kalimat “telah diaudit”,
lihat laporan audit terlebih dahulu ke halaman kesimpulan dan risiko yang diketahui,
apakah ada “pengecualian ruang lingkup” “hanya untuk versi tertentu”;
kemudian periksa di GitHub apakah commit masih aktif,
apa yang diubah sebelum dan sesudah upgrade,
apakah ada perbaikan darurat yang mencurigakan.
Yang paling penting tetap adalah multi-signature upgrade:
siapa yang menandatangani,
berapa ambang batasnya,
apakah ada timelock,
apakah bisa mengubah aturan semalaman.
Alat on-chain dan sistem label akhir-akhir ini sering dikritik karena tertinggal/menyesatkan,
jadi saya biasa menyimpan screenshot halaman penting…
bagaimanapun, dalam beberapa hari saya bisa membandingkan siapa yang berbohong.