Saya melihat proyek "kepercayaan" pada dasarnya memeriksa tiga hal: apakah GitHub baru-baru ini ada orang yang benar-benar bekerja (bukan hanya mengubah README), apakah laporan audit menuliskan risiko yang diketahui dengan bahasa yang lebih manusiawi, dan apakah setelah itu sudah diperbaiki; serta apakah upgrade-nya menggunakan multi-sig, siapa penandatangan, apakah tersebar atau tidak, dan apakah ada timelock. Jelas, hal-hal ini tidak bisa menjamin keselamatan, tetapi setidaknya bisa menyaring banyak "penjelasan setelah kejadian" yang muncul kemudian.

Jenis game chain yang inflasi + studio + spiral harga token, sebenarnya banyak risiko sudah tertulis di laporan, hanya saja orang melihat APY tinggi lalu pura-pura tidak melihat… Kebiasaan saya sekarang untuk menghindari pesanan impulsif sangat kuno: pertama matikan dompet, tunggu semalam; keesokan harinya baru bisa menerima skenario terburuk (misalnya bridge hilang, stablecoin melepas peg, likuidasi berjatuhan) baru coba dengan posisi kecil, kalau tidak ya sudahlah. Bertahan hidup lebih penting daripada merasa puas setelah satu kali mencoba.