Saya orang yang selalu sial dan terus-menerus mengalami kerugian, akhir-akhir ini saya tidak lagi hanya melihat "APY yang menarik" saat menilai proyek… Jika ada sistem staking/berbagi keamanan yang menumpuk keuntungan dan diserang, saya juga bisa memahaminya, semakin tumpuk semakin rumit, saat terjadi masalah kamu sama sekali tidak tahu siapa yang harus bertanggung jawab.

Pemula yang ingin melihat tingkat kepercayaan, saya sekarang hanya melakukan tiga hal: pertama, buka GitHub dan lihat apakah proyek tersebut "aktif", apakah ada commit yang terus-menerus, apakah ada orang yang serius membalas issue, bukan sekadar fork salin-tempel; kedua, lihat laporan audit, jangan terlalu pusing memahami kode, setidaknya perhatikan siapa lembaga auditnya, apakah cakupannya mencakup kontrak inti, dan apakah ada risiko tinggi yang belum diperbaiki sebelum diluncurkan; terakhir, tingkatkan pengaturan multi-signature, yang paling saya takutkan adalah kunci administrator yang satu-satunya, meskipun menggunakan multi-signature, harus perhatikan threshold dan apakah penandatanganan tersebar, sebaiknya juga ada timelock, beri waktu bagi semua orang untuk merespons.

Langkah yang saya rela lakukan demi keamanan mungkin terdengar kuno: lebih baik terlambat satu dua hari untuk masuk, luangkan setengah jam untuk membaca halaman ini… Bagaimanapun, orang yang pernah mengalami likuidasi, sedikit lebih lambat tidak masalah.