Pemula bertanya kepada saya bagaimana menilai apakah sebuah proyek "tepercaya atau tidak", saya biasanya mulai dengan memeriksa GitHub dan laporan audit, lalu melihat bagaimana pengaturan multi-signature untuk upgrade. GitHub bukan hanya melihat berapa banyak bintang, secara sederhana melihat apakah pembaruan dilakukan secara kontinu, apakah ada penjelasan tentang perubahan inti, dan apakah ada orang yang bertanggung jawab saat terjadi masalah; audit juga jangan hanya melihat kata "telah diaudit", fokusnya adalah apakah daftar masalah relevan, bagaimana penanganan masalah serius, dan apakah setelah audit ada perubahan besar. Pengaturan multi-signature untuk upgrade lebih penting lagi: berapa orang yang bisa mengubah kontrak, apakah ada timelock, apakah penandatangan adalah sekumpulan alamat terkait... hal-hal ini jauh lebih penting daripada perang mulut L2 tentang TPS, atau saling pamer subsidi.

Yang paling saya takutkan bukan lambat, melainkan kekacauan—lambat masih bisa ditunggu, kekacauan adalah kamu sama sekali tidak tahu uang itu sebenarnya diberikan kepada siapa. Pasar tidak pernah menghargai kepercayaan diri, terutama yang tidak memahami hak akses dengan jelas.