Belakangan ini melihat proyek-proyek lagi mengirimkan laporan audit di GitHub dan juga meng-upgrade menjadi multi-signature, pemula jika ingin menilai "apakah terpercaya atau tidak", saya rasa jangan terlalu terbuai dengan hal-hal yang mencolok. GitHub bukan hanya melihat jumlah bintang, jujur saja melihat apakah pembaruan berlangsung terus-menerus, ada catatan perubahan yang jelas, dan apakah upgrade tersebut benar-benar sesuai dengan aksi di chain, jangan sambil bilang "upgrade aman" tapi kontrak diam-diam mengganti alamat. Laporan audit juga jangan cuma screenshot halaman kesimpulan, lihat daftar masalahnya: apakah risiko tinggi benar-benar diperbaiki, apakah ini semacam permainan kata seperti "risiko yang diketahui diterima" (cukup canggih sebagai bentuk penghiburan diri). Multi-signature juga bukan jimat, siapa yang menandatangani, ambang batasnya berapa, apakah ada kunci waktu, setidaknya bisa melihat apakah proyek takut diserang atau takut kamu menemukan sesuatu. Belakangan ini juga membahas ekspektasi penurunan suku bunga, indeks dolar yang naik turun bersamaan dengan aset risiko, saya pribadi tidak terlalu percaya dengan teori "makro yang menguntungkan semuanya aman", semakin emosi meluap, semakin mudah mengabaikan detail ini… dulu harus melakukan review ulang.