Belakangan ini melihat proyek "percaya tidaknya", saya malah lebih dulu melihat GitHub dan laporan audit, bukan karena sok tahu… melainkan ingin melihat apakah mereka benar-benar membuka struktur untuk dilihat. Di GitHub setidaknya harus ada komitmen berkelanjutan, issue yang dibalas orang, catatan peningkatan yang jelas; laporan audit jangan hanya melihat sampul siapa yang menandatangani, lebih ingin tahu bagaimana memperbaiki risiko tinggi, apakah ada peninjauan ulang, dan apakah "risiko yang diketahui" itu benar-benar hanya sekadar disebutkan.

Ada satu hal yang saya anggap cukup penting: peningkatan multi-tanda tangan. Siapa yang menandatangani mungkin tidak saya kenal, tapi berapa ambang batasnya, apakah ada timelock, siapa yang memegang hak penghentian darurat, informasi dasar ini apakah bisa transparan. Baru-baru ini, transfer besar di chain, dompet panas dan dingin di bursa langsung diinterpretasikan sebagai "uang pintar", jujur saja saya agak jengkel dengan terlalu banyak spekulasi semacam itu… Saya lebih suka menghabiskan sepuluh menit lagi untuk melihat struktur hak akses, setidaknya hati tenang. Bagaimanapun, kalau saya melihat "segera upgrade" tapi tidak ada detailnya, saya akan menjauh dulu.