Saat saya tidak bisa tidur, saya melihat transfer besar di blockchain, semakin sering melihatnya malah semakin cemas… Baru-baru ini ada yang bertanya kepada pemula bagaimana menilai "kepercayaan" dari GitHub, laporan audit, dan upgrade multi-sig. Cara sederhana saya sendiri: pertama lihat GitHub bukan dari jumlah bintang, tapi apakah pembaruannya teratur, apakah orang yang memperbaiki bug itu orang yang sama; jangan hanya melihat "lulus" di laporan audit, gulir ke halaman "belum terselesaikan/risiko yang diketahui", apakah bisa dijelaskan dengan bahasa manusia, apakah ada patch lanjutan; upgrade multi-sig lebih nyata lagi, siapa yang menandatangani, berapa ambang batasnya, apakah ada timelock, setidaknya tidak bisa mengubah kontrak dalam semalam.

Ngomong-ngomong, teringat tentang perdebatan tentang royalti NFT, sebenarnya juga soal bagaimana kepercayaan dinilai: pencipta ingin pendapatan yang stabil, pasar sekunder ingin likuiditas yang lebih baik, akhirnya semua orang memperhatikan apakah aturan bisa diubah sembarangan.
Saya menyesal bukan karena hasilnya, tapi karena saat itu hanya melihat "apa yang dikatakan proyek", tidak melihat "siapa yang memegang hak akses". Begitulah, mata saya mulai kering lagi.