Belakangan ini sering melihat orang memperhatikan transfer besar di blockchain, dompet dingin dan panas di bursa, lalu berteriak "Uang pintar datang", sejujurnya saya juga iri: mereka melakukan satu transaksi seperti mendorong alur cerita, saya tekan konfirmasi saja gemetaran. Tapi tenang, pergerakan dompet tidak berarti proyek itu terpercaya, mungkin hanya pindah tempat, melakukan kontrol risiko, atau mengganti custodial.

Pemula benar-benar ingin melihat "tingkat kepercayaan", saya malah lebih percaya pada tiga hal: Jangan hanya melihat bintang di GitHub, cek apakah mereka masih mengembangkan, apakah ada orang yang benar-benar melakukan review; jangan hanya screenshot sampul laporan audit, setidaknya periksa apakah ruang lingkupnya dijelaskan dengan jelas, apakah ada risiko tinggi yang belum diperbaiki; dan juga multi-signature upgrade, siapa yang menandatangani, berapa ambang batasnya, apakah bisa mengubah kontrak dengan satu klik. Singkatnya, kode bisa menipu kecil kemungkinannya, manusia yang bisa. Sekarang cukup, jangan sampai terbuai oleh rangkaian transfer dan lupa bertanya: siapa yang memegang kunci.