Belakangan musim airdrop kembali ramai, platform tugas semakin ketat terhadap penipuan wanita, sistem poin seperti absensi kerja... Saya jadi ingin mundur sedikit, melihat proyek apakah "tepercaya" dulu. Untuk pemula, saya rasa jangan terlalu terpaku pada terminologi: GitHub bukan melihat banyak bintang seberapa hebat, tapi melihat apakah ada orang yang benar-benar mengubah kode, memperbaiki bug, merespons issue baru-baru ini, jangan langsung lihat semua adalah "lain kali pasti". Laporan audit juga jangan cuma lihat sampul dan logo, buka bagian kesimpulan dan item berisiko tinggi: apakah ada penulisan jelas "telah diperbaiki/belum diperbaiki", atau hanya kalimat "terima risiko" yang dibuat-buat. Upgrade multi-signature juga lebih penting, siapa yang bisa menggerakkan kontrak, berapa orang yang bisa memutuskan, apakah ada kunci waktu, pokoknya yang bisa diupgrade dengan satu klik akan saya turunkan suhu. Singkatnya, saya kecilkan target: tidak mengejar semua tugas, dulu saring yang jelas tidak stabil, sisakan sedikit tenaga untuk perlahan melihat, malah bisa bertahan lebih lama.