Saya sekarang melihat proyek "percaya tidaknya", malah tidak terlalu melihat garis tren dulu, langsung buka GitHub. Bukan untuk pamer paham kode, tapi melihat apakah belakangan ada yang bergerak, mengubah apa, apakah ada orang yang mengajukan masalah keamanan di Issue lalu diabaikan… Jenis repositori yang "sepi banget kayak gak nyala lampu", saya merasa agak tidak tenang.

Laporan audit juga sama, jujur saja, melihat apakah mereka berani menulis kekurangan, apakah sudah diperbaiki, kapan diperbaikinya, jangan langsung semua bilang "tidak ditemukan risiko besar" yang kayak pujian berlebihan. Ada juga upgrade multi-signature, terdengar sangat profesional, padahal saya cuma fokus pada tiga hal: berapa orang yang menandatangani, apakah satu kelompok menandatangani diri sendiri, dan apakah kontrak bisa diubah dengan satu klik. Baru-baru ini ada blockchain utama yang mau upgrade/maintenance, di grup semua tebak-tebakan apakah ekosistem akan pindah, saya malah merasa melihat "kata-kata kecil di dasar" ini jauh lebih menenangkan daripada menebak-nebak migrasi… Bagaimanapun, saya yang masih awam ini cuma bisa begitu untuk menyelamatkan diri.