Saya sekarang sedang melihat proyek "Terpercaya atau Tidak Terpercaya", tidak peduli seberapa bagus ceritanya, pertama-tama periksa GitHub: bukan melihat bintang, tetapi melihat apakah ada komitmen yang berkelanjutan baru-baru ini, apakah orang yang sama yang menulisnya, apakah ada orang yang benar-benar melaporkan bug di issue dan ada yang merespons. Kemudian laporan audit juga jangan dianggap sebagai jimat pelindung, fokuslah pada "apa yang ditemukan", "bagaimana diperbaiki", "apakah ada peninjauan ulang", sekumpulan risiko rendah tidak berarti aman, yang paling ditakuti adalah logika kunci tidak tercakup.

Upgrade/multisig lebih realistis: siapa yang memegang hak, berapa ambang tanda tangan, apakah ada timelock (untuk memberi waktu reaksi kepada semua orang). Singkatnya, saat game chain yang mengalami inflasi + studio + harga token yang spiral runtuh, akhirnya bukan kode yang rusak, melainkan orang yang panik langsung mengubah aturan. Bagaimanapun, saya lebih suka lambat sedikit, daripada menyerahkan nyawa kepada multisig yang bisa mengubah apa saja kapan saja.