Baru saja menerjemahkan laporan GitHub dan audit sebuah proyek, rasanya seperti melihat ramalan cuaca: bukan melihat apa yang dikatakan "cerah", tetapi seberapa tebal awannya. Saya yang masih pemula saat ini fokus pada tiga hal utama: apakah kode ini dikelola oleh orang secara jangka panjang (bukan yang hanya beberapa kali commit dalam seminggu), apakah audit menuliskan masalahnya cukup buruk dan benar-benar diperbaiki nanti, serta apakah peningkatan hak akses dilakukan dengan multi-signature + penundaan, dan yang terbaik lagi bisa melihat siapa penandatangan dan apakah semua tanda tangan berasal dari satu komunitas yang sama. Pada musim airdrop, platform tugas ini dibuat seperti absensi kerja oleh anti-witch, semakin kompetitif semakin ingin malas… Bagaimanapun, saya lebih suka mendapatkan poin sedikit saja daripada menjadi bahan habis pakai dalam "kontrak yang bisa diupgrade".