Recentemente, ao assistir à narrativa sobre modularização e a camada DA, os desenvolvedores ficam em êxtase e começam a criar termos, enquanto os usuários (incluindo eu) ficam completamente confusos: quem está realmente me protegendo? Depois, percebi que ao avaliar a "credibilidade", não devemos apenas olhar os slogans do Twitter, mas primeiro consultar o GitHub: não é sobre quantas estrelas tem, mas se há commits contínuos, se há alguém levando a sério as discussões de bugs nas issues, se as mudanças importantes passaram por revisão de processo. Além disso, ao analisar relatórios de auditoria, não olhe apenas o logo na capa; na verdade, foque em duas coisas: se o escopo foi claramente definido e se os problemas encontrados foram realmente resolvidos (se há commits correspondentes). Quanto às atualizações de multiassinatura, ao ver "atualizável", minha reação automática é ficar tenso; o ideal é que os membros da multiassinatura sejam públicos, o limiar de participação seja alto, e, de preferência, adicione um timelock, para que todos tenham tempo de reagir. Enfim, eu frequentemente atraso minhas votações, mas ignorar esses pontos equivale a assinar às cegas… falaremos mais sobre isso na próxima vez.