Belakangan ini melihat semua orang setiap hari memperhatikan kalender pembukaan token, pelepasan staking dan kekhawatiran "tekanan jual" itu, saya malah lebih takut pada jenis pembukaan lain: hak peningkatan kontrak. Pemula ingin melihat "kepercayaan" jangan hanya melihat bintang di GitHub dan jumlah commit, pertama lihat dua hal: apakah laporan audit sudah menjelaskan ruang lingkupnya (apa yang diaudit, apa yang tidak), apakah ada catatan perbaikan masalah yang ditemukan; lalu periksa apakah peningkatan tersebut menggunakan multi-signature, siapa penandatangan, berapa ambang batasnya, apakah ada timelock. Yang paling buruk adalah ilusi "lulus audit = aman", saya pikir dengan audit itu stabil, tapi setelah saya cek laporan: hanya mengaudit satu library, logika inti sama sekali tidak tercakup… Singkatnya, sesuatu yang bisa diupgrade dengan satu klik, sekecil apapun laporan yang bagus hanyalah sebagai referensi. Selain itu, jangan lupa periksa otorisasi, lupa mencabut otorisasi adalah bentuk bunuh diri secara perlahan.