Belakangan saya lihat ada proyek yang mau upgrade; alamat multisig-nya sudah diganti, dan laporan audit di GitHub repo juga sudah diperbarui. Dulu mungkin saya bisa langsung klik “Lulus” saja—sekarang saya akan lihat dua kali lagi: auditnya dibuat oleh siapa? Apakah time stamp-nya cocok dengan commit kode? Commit di repo-nya sudah ditandatangani atau belum? Sebenarnya, untuk pemula yang membaca “tingkat kepercayaan”, ada tiga hal yang perlu diperhatikan: apa yang diubah dalam kodenya, siapa yang menandatangani, dan apakah ada verifikasi di rantai. Soal peristiwa rasio pendanaan ekstrem yang itu, komunitas sempat ramai—tapi saya masih tidak terbiasa memakai penilaian seperti itu sebagai arah, jadi saya cek dulu apakah ada arus keluar yang tidak normal di on-chain. Sudahlah, intinya saya cuma berbagi kebiasaan; belum tentu benar.