Saya sekarang lebih tidak memperhatikan kata-kata dalam proyek "Kepercayaan" dan lebih suka membuka GitHub dan klik-klik sembarangan: bukan untuk memahami kode, tetapi untuk melihat apakah ada pembaruan yang berkelanjutan, apakah ada orang yang menanggapi issue, apakah perubahan penting tiba-tiba muncul dalam jumlah besar. Kemudian dikombinasikan dengan laporan audit, jangan hanya fokus pada kata "telah diaudit", tapi perhatikan cakupan dan apakah masalah yang sudah diketahui telah diperbaiki, banyak jebakan sebenarnya tertulis di bagian "tidak tercakup / terbatas".

Upgrade dan multi-signature juga sangat penting: siapa yang memegang hak akses, apakah bisa mengubah logika dengan satu klik, berapa lama penundaan berlaku. Baru-baru ini jembatan lagi bermasalah, dan mesin prediksi juga tidak stabil, semua orang sedang "menunggu konfirmasi", singkatnya jangan terlalu percaya pada hasil langsung… Saya juga membuat strategi "cadangan" untuk diri sendiri: jangan menaruh terlalu banyak hak di satu rantai / satu set hak, sisakan jalan keluar, agar tidur lebih nyenyak.