Beberapa hari yang lalu saya melihat lagi ada orang yang dipimpin oleh meme dan selebriti untuk mengikuti tren, lalu semua orang dalam grup langsung menyerbu masuk, saya jadi agak ingin tertawa tapi juga sedikit panik: Perputaran perhatian ini, jujur saja, sangat mudah untuk menerima pukulan terakhir.

Metode sederhana saya sendiri untuk menilai kepercayaan “pemula” cukup bodoh: pertama-tama cek di GitHub, bukan untuk melihat kode yang keren, tapi untuk melihat apakah ada pembaruan yang berkelanjutan, apakah ada orang yang serius mengajukan pertanyaan di issue, apakah tim merespons, jangan yang sepi banget. Lalu lihat laporan audit juga jangan langsung mengupas detailnya, cukup lihat kesimpulan dan poin “Sudah diperbaiki/Belum diperbaiki”, terutama yang terkait dengan hak akses. Kemudian periksa juga upgrade multi-tanda tangan, jumlah penandatangan, ambang batas, apakah orang yang menandatangani tersebar, jangan sampai terlihat seperti “satu orang bisa mengubah segalanya”.

Saya pernah mengalami sendiri: waktu itu saya tidak paham mekanisme protokol, di laporan audit bahkan tertulis “beberapa risiko diterima”, hati saya langsung refleksi… Akhirnya cuma satu kalimat: kalau tidak paham, jangan dulu bergerak, kalau terlewat ya terlewat, toh pasar tidak akan berhenti memberi peluang karena saya tenang. Sekarang cukup itu dulu.