Saya membuat aturan kecil untuk diri sendiri: ketika menghadapi proyek baru jangan buru-buru, pertama-tama periksa GitHub dan laporan audit, tidak perlu memahami kode secara mendalam, yang utama adalah melihat apakah proyek tersebut “dikelola oleh manusia yang aktif” — apakah ada komitmen yang terus-menerus, apakah ada orang yang mengajukan issue, apakah ritme perbaikan bug seperti sedang bekerja keras. Audit juga sama, singkatnya saya hanya fokus pada dua poin: apakah ada ruang lingkup/nomor versi yang jelas, dan bagaimana masalah ditangani, jangan hanya menganggap “sudah diaudit=aman” dengan satu kalimat.

Selain itu, saya dulu benar-benar tidak peduli tentang upgrade multi-signature, tapi setelah beberapa kali tertipu oleh interaksi jembatan dan dompet, saya belajar untuk lebih berhati-hati: sebelum upgrade besar, saya akan menunggu catatan eksekusi multi-signature dan komunitas yang sudah melakukan review, lebih baik terlambat mengirim transaksi daripada mengalami kegagalan di tengah jalan. Baru-baru ini chain utama yang populer akan melakukan upgrade, di grup semua menebak apakah akan migrasi, saya tetap menghitung jalurnya dulu: siapa yang memegang kendali hak upgrade, dan siapa yang rutin mengumumkan informasi, saya merasa lebih tenang. Begitu saja dulu.