Saya baru-baru ini berbicara dengan orang tentang "apakah sebuah proyek benar-benar dapat diandalkan", singkatnya pemula jangan langsung fokus pada garis K, tapi lihat tiga hal: GitHub, laporan audit, upgrade multi-signature. Jangan hanya melihat bintang di GitHub dan memuji-muji, periksa riwayat commit dan issue, jika tidak ada aktivitas selama tiga bulan dan terus menerbitkan berita baik setiap hari itu agak mengkhawatirkan; laporan audit juga jangan hanya screenshot "Lulus", fokuslah pada apakah ada risiko tinggi yang belum diperbaiki, dan apakah ada proses review ulang. Upgrade multi-signature lebih penting lagi, siapa yang punya hak, berapa tanda tangan yang diperlukan untuk mengubah kontrak, apakah ada kunci waktu—beberapa hari yang lalu saya melihat di chain sebuah kontrak baru saja mengganti owner ke multi-signature baru dalam dua jam, nonce-nya melonjak cepat, seperti mengganti kunci pintu secara melarikan diri… Pokoknya saya akan tunggu dulu.

Ngomong-ngomong, tentang keributan soal royalti NFT yang sedang ramai, sebenarnya itu mirip dengan upgrade multi-signature: siapa yang berhak menentukan aturan, apakah bisa diubah secara mendadak. Likuiditas memang penting, tapi merasa dipotong secara sepihak oleh pencipta juga cukup menyakitkan. Begitulah, saya lebih suka lambat, menghindari terlalu banyak jebakan.