Saya baru-baru ini melihat proyek, sudah tidak berani hanya mendengarkan satu kalimat di grup "audit sudah selesai, aman", jujur saja saya juga tidak mengerti detail laporan audit, tapi akan terlebih dahulu membaca kesimpulan + ruang lingkup: apa yang telah diaudit, apa yang belum, apakah ada "risiko yang diketahui dan langsung diluncurkan". Kemudian saya melihat frekuensi pembaruan dan besarnya perubahan di GitHub, tiba-tiba ada banyak perubahan besar yang tidak dijelaskan, saya merasa cemas.

Upgrade multi-signature juga cukup penting, siapa yang menandatangani tidak selalu bisa dicek semua, tapi setidaknya lihat ambang batas dan tingkat desentralisasi, jangan sampai satu atau dua orang bisa langsung mengubah logika… Seperti pencurian jembatan lintas rantai, seringkali karena "otoritas terlalu terkonsentrasi + perubahan terlalu cepat". Setelah harga anomali di oracle, semua orang menunggu konfirmasi, saya juga sekarang: setelah melihat pembaruan besar, tunggu dua hari dulu, lihat apakah ada rollback atau keraguan dari komunitas.

Saya masih percaya, tim yang benar-benar ingin melakukan pekerjaan jangka panjang, transparansi tidak bisa disembunyikan.