Belakangan ini melihat proyek-proyek yang mengirimkan tautan GitHub, laporan audit, dan menambahkan gambar "upgrade multi-signature sangat aman", reaksi pertama saya bukan percaya atau tidak, melainkan bertanya dulu: seberapa banyak hal ini bisa membantu pemula menilai tingkat kepercayaan? Jelasnya, GitHub bukan hanya melihat jumlah bintang, tetapi juga menggali riwayat commit, apakah ada pemeliharaan jangka panjang, apakah ada penjelasan terkait perubahan kontrak utama; laporan audit juga jangan hanya melihat halaman kesimpulan, cari dulu bagian "Risiko yang belum diperbaiki / Diterima", banyak jebakan tersembunyi di sana. Multi-signature juga sama, siapa yang menandatangani mungkin tidak dimengerti, tapi setidaknya perhatikan threshold, apakah bisa diupgrade kapan saja, apakah ada timelock... Saya perlu diingatkan: jangan terbuai oleh kata "transparan", transparan tidak sama dengan tidak bisa berbuat jahat, hanya lebih mudah untuk dideteksi. Ngomong-ngomong, akhir-akhir ini mining sosial, token penggemar yang menganggap "perhatian adalah penambangan", semakin saya lihat semakin seperti membungkus noise sebagai indikator, bukti di chain malah semakin sedikit. Sekian dulu, pelan-pelan belajar untuk meragukan.