Sebenarnya semua orang tahu, saat benar-benar terjebak baru ingat untuk cek GitHub dan laporan audit… Sekarang saya melihat "kepercayaan" proyek hanya tiga hal: apakah repositori dikelola oleh orang yang sama dalam jangka panjang (bukan yang tiba-tiba banyak commit sehari sebelum peluncuran), apakah audit menjelaskan risiko dan bagian yang belum diperbaiki dengan jelas, dan apakah hak peningkatan hak akses menggunakan multi-signature dan penandatangan tidak semuanya dari kelompok yang sama. Jelasnya, saya lebih suka melewatkan sedikit kenaikan harga daripada terbawa oleh pembaruan satu klik. Baru-baru ini tingkat dana sangat ekstrem, di grup ramai yang berdebat apakah akan berbalik atau terus menekan gelembung, saya malah lebih ingin melihat apakah mereka akan memanfaatkan perubahan suasana hati untuk mengubah kontrak/parameter, dan apakah mereka bisa menjelaskan catatan perubahan dengan bahasa yang mudah dipahami. Sampai di sini dulu, perlahan menunggu titik masuk yang bisa saya pahami.