Baru saja hampir mengalami masalah besar: saat menyalin alamat, tangan saya tergelincir, menempelkan satu spasi kosong, dan rangkaian di dompet terlihat sama persis… Detak jantung langsung meningkat. Juga mengingatkan diri sendiri, pemula yang melihat proyek jangan hanya fokus pada “tingkat kepercayaan” dengan melihat bintang di GitHub dan gambar sampul laporan audit.

Saya biasanya melihat tiga hal terlebih dahulu: Apakah kode di GitHub cocok dengan kontrak di chain (apakah tag/commit tertulis dalam catatan rilis, jangan cuma berteriak tentang open source); Apakah laporan audit mencakup poin penting seperti “kemampuan upgrade/otoritas” (banyak laporan tertulis cukup tegas, tapi kalimat terakhir “belum meninjau proses upgrade proxy,” jujur saja sama saja tidak melihatnya); dan siapa yang melakukan upgrade multi-tanda tangan, berapa ambang batasnya, apakah ada timelock, dan apakah bisa langsung memblokir/jeda dengan satu klik. Baru-baru ini, di sisi L2, setiap hari mereka bersaing keras tentang TPS/biaya/subsidi, tapi data-data ini seindah apapun, jika hak akses dipegang sepenuhnya dan upgrade bisa diubah sesuka hati, saya hanya bisa anggap itu sebagai iklan… Bagaimanapun, saya lebih suka lambat dan mahal, setidaknya saya bisa tidur nyenyak.