Jangan tertawa, aku dulu benar-benar mengira "Ada GitHub=tepercaya"... hasilnya aku dididik berkali-kali. Sekarang melihat kepercayaan proyek aku dulu cek tiga hal: GitHub bukan lihat banyaknya bintang, tapi lihat apakah ada komitmen berkelanjutan baru-baru ini, apakah orang yang sama yang mengubah berkali-kali, apakah perubahan kontrak utama ada penjelasannya; laporan audit juga jangan cuma screenshot logo, fokus cari "apakah masalah yang ditemukan sudah diperbaiki, apakah muncul berulang kali, apakah lingkupnya hanya mengaudit bagian sampingan"; upgrade multi-tanda tangan jadi lebih realistis, beberapa orang tanda tangan, siapa, apakah ada timelock (yang memberi waktu reaksi kepada semua orang), kalau tidak, jujur saja hari ini masih bisa digunakan, besok bisa diubah logikanya dengan satu klik. Baru-baru ini biaya dana ekstrem sampai gila, di grup ribut soal pembalikan atau terus menekan gelembung, aku sih dulu mau memperlambat ritme interaksi, lebih baik sedikit mengeruk daripada harus bayar "biaya kepercayaan" lagi.