Saya pemula seperti saya memeriksa keandalan proyek "dapat dipercaya atau tidak", sekarang ada tiga hal utama: GitHub, laporan audit, dan upgrade multi-sig. GitHub tidak perlu dilihat terlalu canggih, cukup lihat apakah akhir-akhir ini masih ada orang yang serius bekerja, apakah issue ada yang membalas, jangan cuma fork banyak seperti pameran… Saya juga tidak paham detail laporan audit, hanya fokus pada kesimpulan + daftar yang sudah diperbaiki, yang paling saya takutkan adalah "Risiko yang diketahui: ketergantungan pada niat baik administrator" lalu menganggapnya tidak masalah. Multi-sig lebih langsung: beberapa kunci, siapa, bisa diubah atau tidak, jika diubah ada penundaan atau tidak, kalau tidak, jujur saja, bisa ubah aturan kapan saja dengan satu klik, saya tidak bisa tidur. Baru-baru ini, alat data on-chain dan label sering dikritik karena terlambat/mungkin menyesatkan, jadi saya juga tidak terlalu percaya dengan "alamat tertentu = lembaga tertentu", lebih baik cek beberapa sumber untuk cross-verifikasi. Oh ya, saat melakukan operasi di jaringan testnet, saya juga mengalami masalah refresh, retry, antrean, klik konfirmasi terasa ringan seperti cakaran kucing, tapi hati tetap waspada. Begitulah dulu, pelan-pelan belajar.