Saya saat ini melihat proyek "Kepercayaan" pada dasarnya hanya tiga hal, GitHub, laporan audit, dan upgrade multi-signature. Jangan hanya melihat bintang dan jumlah commit di GitHub, saya akan klik masuk dan periksa apakah perubahan terakhir berfokus pada logika inti, apakah ada orang yang menjaga secara jangka panjang dalam menanggapi issue, apakah kode tampak seperti hasil tempel sementara. Jangan anggap laporan audit sebagai jimat, fokuslah pada cakupan audit, modul yang tidak tercakup, dan apakah masalah berisiko tinggi telah diperbaiki dengan serius, jangan hanya menulis "telah diperbaiki" saja.

Upgrade dan multi-signature lebih realistis, sejujurnya kamu membeli risiko premi dari "siapa yang bisa mengubah aturan". Periksa jumlah orang yang melakukan multi-signature, ambang batas, siapa yang menandatangani, apakah bisa diganti orangnya, apakah ada timelock (yang memberi waktu reaksi). Baru-baru ini ada yang mengeluh bahwa alat data on-chain dan sistem label agak tertinggal bahkan bisa menyesatkan, jadi saya lebih cenderung untuk memeriksa sendiri informasi dasar ini, walaupun lebih lambat tapi lebih pasti, lagipula terburu-buru mudah membuat emosi tidak stabil.