Belakangan banyak orang menganggap “transfer besar di chain / pergerakan dompet hot/cold di bursa” sebagai sinyal uang pintar, jujur saja saya agak jenuh… Hal ini terlalu banyak noise, jangan buru-buru berasumsi.

Pemula ingin menilai apakah proyek dapat dipercaya atau tidak, saya malah menyarankan mulai dari tiga hal yang lebih membosankan: GitHub, laporan audit, upgrade multi-signature. GitHub tidak melihat bintang atau popularitas, periksa riwayat commit apakah ada pemeliharaan berkelanjutan, apakah perubahan penting dijelaskan, apakah PR/issue dijawab dengan serius. Laporan audit jangan hanya melihat “Lulus/ Tidak ditemukan”, fokuskan pada cakupan (kontrak apa saja yang diaudit), apakah ada risiko yang diketahui dan diabaikan (“accept risk”), dan apakah ada peninjauan ulang setelah perbaikan.

Terakhir adalah upgrade multi-signature: apakah bisa diupgrade, siapa yang bisa menandatangani, berapa orang yang diperlukan, apakah ada penundaan (timelock). Singkatnya, yang bisa diupgrade dengan satu klik tanpa penundaan, meskipun terlihat canggih, saya tetap akan berhati-hati. Bagaimanapun saya lebih suka melewatkan keramaian daripada terbangun tengah malam karena upgrade.