Saya sekarang sedang melihat proyek baru "Bisa dipercaya atau tidak", yang pertama kali saya perhatikan bukanlah banyaknya teriakan di Twitter, melainkan memeriksa GitHub dan laporan audit… Tapi jujur saja, pemula jangan dipaksa paham kode secara paksa. Cara saya yang sederhana: lihat apakah repositori tersebut aktif dalam jangka panjang, apakah ada orang yang benar-benar berdiskusi di issue, dan jangan sampai catatan commit semuanya hanya dilakukan dalam satu hari saat "peluncuran mendadak"; laporan audit cukup fokus pada kesimpulan dan lingkupnya, perhatikan apakah ada risiko tinggi, apakah sudah diperbaiki, dan risiko "yang sudah diketahui dan diterima terlebih dahulu". Selain itu, tingkatkan hak akses, libatkan beberapa orang, siapa saja, dan apakah ada penundaan (seperti memberi waktu untuk merespons), ini jauh lebih baik daripada sekadar ucapan "kami akan melakukan peningkatan hak".

Baru-baru ini, soal royalti NFT yang ramai diperbincangkan juga cukup seru: janji secara lisan tentang mendukung kreator memang bagus, tapi hak dan aturan yang sah adalah yang tertulis di blockchain/kontrak, kalau tidak, saat likuiditas datang, semua orang akan berbuat sendiri-sendiri… Saya hanya sekadar mencari peluang, melihat hak akses yang terlalu terkonsentrasi atau audit yang samar-samar, ya sudah, saya cabut saja, lalu lihat lagi.