Pemula ingin melihat apakah proyek itu "dapat dipercaya atau tidak", saya rasa jangan dulu fokus ke garis K, coba lihat GitHub dan laporan audit, meskipun tidak paham kode juga bisa menangkap sedikit suasana: apakah commit terakhir terputus, apakah ada orang yang benar-benar membalas issue, apakah catatan upgrade menjelaskan apa yang diubah. Laporan audit juga jangan cuma lihat logo di sampul, fokus cari halaman “belum diperbaiki/risiko yang diketahui”, banyak jebakan yang tertulis di sana tapi orang menganggap tidak melihatnya.

Selain itu tentang upgrade multi-tanda tangan, saya akan prioritaskan: siapa yang bisa menandatangani, berapa ambang batasnya, apakah ada timelock (yang memberi waktu untuk melarikan diri). Multi-tanda tangan seperti pintu kunci sekaligus rantai kunci, kunci yang terlalu terkonsentrasi meskipun cantik tetap tidak berguna.

Ngomong-ngomong, akhir-akhir ini transfer besar di chain, dompet panas dan dingin di bursa langsung disebut “uang pintar”, saya anggap saja seperti ramalan cuaca, kalau mau ikut-ikutan sebelumnya, pertama-tama harus paham izin kontrak dan jalur upgrade-nya, kalau tidak, biaya slippage + MEV yang dihasilkan akan membuat review jadi memalukan.