Sebelumnya saya juga mengira bahwa melihat "kepercayaan" proyek hanya dengan memperhatikan laporan audit apakah ada cap dari lembaga besar, lalu saya menyadari bahwa yang lebih penting adalah: apakah ada pembaruan terus-menerus di GitHub, apakah perubahan dijelaskan dengan jelas, siapa yang memiliki hak untuk meningkatkan izin—menambahkan beberapa orang, berapa ambang batasnya, apakah bisa menambah orang sementara/mengubah aturan—hal-hal ini lebih mampu menunjukkan batas risiko daripada satu halaman PDF. Audit sebenarnya adalah pemeriksaan kesehatan pada suatu waktu tertentu, dan setelah itu jika ada peningkatan lagi, itu seperti tubuh yang baru. Baru-baru ini, perdebatan tentang royalti NFT sangat ramai, saya malah lebih peduli apakah aturan kontrak/pasar bisa diubah dengan satu klik… Ketika likuiditas menjadi ketat, yang paling awal dioptimalkan biasanya bukan biaya transaksi. Bagaimanapun, saya sekarang memilih sesuatu dengan satu kalimat: pastikan dulu apakah saya bisa menanggung skenario terburuk, baru kemudian bicara tentang keuntungan.