Belakangan ini saya cek proyeknya apakah terpercaya atau tidak, saya yang masih awam ini juga nggak berani paham kode… Jadi saya cuma browsing GitHub: bukan cuma lihat jumlah bintang (itu juga bisa dipaksa), yang utama lihat apakah ada pembaruan terus-menerus, apakah ada orang yang membalas issue, dan apakah perubahan penting dilakukan sekaligus secara mendadak. Laporan audit juga jangan dianggap sebagai jimat pelindung, saya akan lihat apakah mereka menulis “cakupan”, dan apakah masalah yang ditemukan benar-benar sudah diperbaiki, ada yang cuma satu kalimat “risiko yang diketahui” lalu selesai, ah.

Upgrade multi-signature juga makin berisiko: berapa orang yang menandatangani, siapa saja, apakah ada timelock (yang memberi waktu reaksi buat semua orang), minimal jangan sampai satu alamat bisa langsung ubah apa saja. Baru-baru ini juga dengar ada kenaikan pajak di suatu daerah, dan regulasi yang ketat lalu longgar lagi, mentalitas keluar masuk dana benar-benar bisa dipengaruhi… Pokoknya kalau Gas-nya mahal, saya santai dulu, baru bergerak kalau sudah lebih aman, fokus utama adalah biaya yang menyenangkan, santai tapi nggak sembarangan.