Belakangan saat melihat proyek "kepercayaan" saya hanya memperhatikan tiga hal: Apakah GitHub benar-benar ada yang mengerjakan, apakah laporan audit menyebutkan poin-poin penting, siapa yang menekan tombol upgrade multi-tanda tangan. Singkatnya, apakah bisa sebelum terjadi masalah sudah bisa membedakan siapa yang bertanggung jawab.

Yang seperti GitHub yang hanya mengubah README, tiba-tiba muncul banyak commit kosong, saya jadi agak waspada; begitu juga audit, hanya menempelkan logo, tidak melihat risiko yang jelas dan catatan perbaikan, saya anggap seolah-olah tidak pernah diaudit. Multi-tanda tangan lebih langsung, jika penandatangan adalah sekumpulan akun anonim dan memiliki hak istimewa besar, saya lebih suka lambat sedikit melewati jembatan, biaya transaksi yang lebih mahal juga dianggap sebagai membeli ketenangan.

Belakangan juga sedang membahas penambahan pajak/pengetatan kepatuhan di beberapa tempat, saya menemukan bahwa ketika ekspektasi masuk dan keluar dana menjadi lebih ketat, mereka malah lebih mudah terhibur dengan kalimat "kami sangat patuh/ telah diaudit"... Jika saat itu saya tidak memperhatikan lebih seksama tentang jalur upgrade multi-tanda tangan dan upgrade, mungkin saya benar-benar menganggap "kepercayaan" sebagai "yang enak didengar". Begitulah dulu, sedikit curiga tidak masalah.