Saya sekarang sedang melihat proyek "Kepercayaan dan Ketidakpercayaan", malah tidak terlalu memperhatikan yang banyak berteriak... Pertama cek GitHub: apakah ada orang yang benar-benar bekerja, commit bukan hanya mengubah README saja, apakah ada orang yang melaporkan bug di issue, apakah pengembang merespons, tidak perlu sempurna, setidaknya jangan pura-pura mati. Laporan audit juga jangan hanya melihat sampul logo, saya akan langsung mencari "penting/berisiko tinggi" bagaimana penanganannya: apakah sudah "diperbaiki" atau "sedang direncanakan", dan apakah perbaikan sudah masuk ke kode (banyak orang hanya mengubah dokumen lalu menganggap sudah memperbaiki, lucu). Upgrade multi-tanda tangan ini lebih penting: berapa banyak kunci, siapa, apakah ada timelock/penundaan, apakah bisa langsung mengganti kontrak dengan satu klik... Singkatnya, ini tentang siapa yang menyerahkan kendali. Baru-baru ini modulasi dan narasi lapisan DA kembali populer, pengembang semangat sekali, pengguna bingung, saya malah lebih takut dengan hak upgrade "naik dulu baru bayar kemudian", lebih baik melewatkannya daripada menjadi bahan eksperimen.