Saya sekarang melihat proyek "Terpercaya atau tidak", pada dasarnya ada tiga hal: Apakah GitHub baru-baru ini masih aktif (bukan jenis commit besar sekali langsung menutup muka), apakah laporan audit mengatakan bahasa manusia, dan bagaimana cara memperbaikan celah, terakhir adalah peningkatan hak akses — siapa yang memiliki multi-sig, berapa ambang batasnya, apakah ada penundaan. Jelasnya, kode seindah apa pun, jika kunci peningkatan dipegang oleh dua orang, saya akan merasa was-was. Minggu lalu saya membaca laporan audit ketiga dan baru sadar, banyak yang panjang tapi satu kalimat kunci adalah "risiko diterima", jangan tertipu oleh jumlah halaman. Baru-baru ini, keributan tentang royalti NFT cukup keras, sebenarnya juga sama: aturan tertulis di blockchain adalah satu hal, siapa yang punya hak eksekusi/ubah aturan, itu yang menentukan uang pembuat konten benar-benar aman atau tidak. Bagaimanapun, saya lebih suka pelan-pelan, jangan kejar APY yang berlebihan, tidur nyenyak saja.