Saya menemukan banyak pemula bertanya "Apakah proyek ini benar-benar terpercaya atau tidak", sebaiknya jangan hanya fokus pada garis K... Saya biasanya pertama-tama cek GitHub apakah ada orang yang bekerja secara jangka panjang: commit tidak sporadis, di issue ada yang mengeluh dan yang membalas, setidaknya ini terlihat seperti proyek yang hidup. Jangan anggap laporan audit sebagai jimat perlindungan, lihat apakah ada daftar "Sudah diperbaiki/Belum diperbaiki" di bagian kesimpulan, semakin jujur menulis risiko, saya malah semakin percaya.

Upgrade multi-signature ini lebih penting: siapa yang memegang hak, berapa orang yang bisa mengubah kontrak, apakah ada penguncian waktu. Beberapa hari lalu saya melihat transaksi upgrade di chain, alamat seperti 0x8f…c2 langsung mengganti kontrak implementasi di tengah malam, saya langsung sadar… Bagaimanapun, saya akan menunggu 24 jam sebelum berinteraksi lagi.

Selain itu, akhir-akhir ini sedang ramai soal alat data di chain/ sistem label yang tertinggal, jangan terlalu percaya pada label, "Alamat dana XX" juga bisa palsu, akhirnya tetap lihat hak akses, kode, dan bagaimana uang bergerak. Sekian dulu, jangan anggap saya memberi sinyal beli, saya cuma takut dibangunkan oleh cakaran kucing.