Belakangan saya melihat proyek "membuktikan diri sendiri bersih", saya biasanya mulai dari GitHub: bukan melihat berapa banyak bintang, tetapi melihat frekuensi commit, apakah perubahan terkonsentrasi pada satu orang, apakah ada orang yang terus bertanya tentang bug di issue dan benar-benar ada yang menjawab. Kemudian saya melihat laporan audit, fokusnya bukan pada "lulus/tidak lulus", tetapi bagaimana memperbaiki item risiko tinggi, apakah ada catatan peninjauan ulang di kemudian hari; jika belum selesai diperbaiki dan langsung dirilis, saya akan langsung memberi tanda tanya. Untuk multi-signature upgrade, jangan hanya melihat empat kata "multi-signature", siapa yang menandatangani, berapa threshold-nya, apakah ada timelock (waktu untuk mundur) yang lebih penting. Belakangan, mining sosial dan token penggemar kembali populer, bilang saja perhatian itu seperti mining, bagaimanapun saya akan bertanya dulu: siapa yang benar-benar memiliki kendali atas kontrak dan hak upgrade, jangan sampai akhirnya yang ditambang adalah kepercayaan diri sendiri.