Saya sekarang sedang melihat "kepercayaan" dari protokol baru, tidak dulu melihat TVL-nya (bagaimanapun juga kalau naik saya juga tetap skeptis), pertama-tama lihat GitHub-nya: bukan melihat seberapa keren tampilannya, tapi apakah ada orang yang aktif berkontribusi dalam jangka panjang, apakah ada orang yang serius berdebat di issue, apakah perubahan yang dilakukan itu jenis perubahan "ubah dua baris sambil ubah hak akses" yang jahat… membuat saya berkeringat dingin.

Laporan audit juga jangan dipuja-puja, jujur saja saya fokus pada tiga poin: apakah ruang lingkupnya ditulis dengan jelas, apakah ada risiko yang sudah diketahui tapi belum diperbaiki, setelah audit dilakukan upgrade besar apakah ada audit ulang. Yang paling penting tetap upgrade multi-signature: berapa orang, apakah dari perusahaan yang sama, apakah ada timelock, jangan sampai akhirnya kamu mengira ini DeFi padahal sebenarnya ini permainan kecil "administrator bisa ubah alamat dompet kapan saja".

Belakangan ini dompet hardware semua habis, link phishing bertebaran di mana-mana, orang tiba-tiba mulai bicara soal keamanan, saya malah agak tidak terbiasa… Saya sendiri: selalu input link secara manual, perhatikan jendela tanda tangan lebih seksama. Yang semacam "cukup klik sekali untuk klaim", ya sudahlah, kalau mau klaim juga lebih baik cek dulu di GitHub apakah mereka lagi "berdebat serius". Keringat dingin yang saya sebutkan tadi, akhirnya tetap bergantung padanya.