Melihat apakah proyeknya dapat dipercaya atau tidak, aku jauh lebih suka menelusuri GitHub dan laporan audit daripada hanya melihat garis tren… Tapi pemula juga jangan tertipu dengan kata “audit” yang hanya tiga huruf itu. Pertama, periksa versi audit mana dan titik waktu kapan dilakukan, apakah kontrak sudah diupgrade kemudian, apakah commit sesuai; lalu periksa apakah masalah benar-benar sudah diperbaiki, jangan hanya fokus pada label “solved”, lihat apa yang diubah di PR perbaikan. Upgrade hak akses juga sangat penting: berapa orang yang melakukan multi-signature, berapa ambang batasnya, apakah ada timelock (yang memberi waktu reaksi kepada semua orang), kalau tidak, bahkan audit terbaik sekalipun, administrator bisa langsung mengganti logika dengan satu klik saat melakukan upgrade. Baru-baru ini AI Agent/otomatisasi trading sedang ramai dibicarakan, semakin otomatis interaksi di chain, semakin penting mengatur otorisasi dan hak upgrade, jangan anggap dompet sebagai skrip yang dijalankan sembarangan… Bagaimanapun, sebelum saya memberi otorisasi, saya akan periksa dua kali, lebih baik lambat sedikit.