Saya akhir-akhir ini memantau proyek dan tidak ingin lagi terbawa oleh "narasi", jadi saya menempelkan sebuah catatan di meja: pertama lihat kepercayaan, lalu lihat ceritanya. Pemula membaca GitHub sebenarnya tidak perlu memahami kode, pertama lihat apakah pembaruan diawasi secara jangka panjang, apakah ada orang yang membalas issue, apakah upgrade penting sudah menjelaskan risiko secara jelas; lalu periksa laporan audit, jangan hanya melihat "Lulus/tidak ada masalah besar", fokuslah pada apakah ada risiko tinggi, apakah akhirnya sudah diperbaiki, dan apakah lembaga audit tersebut hanya sekadar cap-cap saja. Ada juga soal upgrade multi-tanda tangan, jujur saja itu tentang "siapa yang bisa menggerakkan uangmu", lihat apakah penandatangan cukup tersebar, apakah ambang batasnya masuk akal, dan apakah ada timelock yang memungkinkan semua orang bereaksi lebih awal. Belakangan ini orang menggabungkan aliran dana ETF dan preferensi risiko pasar saham AS dalam analisis, begitu suasana hati naik, mudah sekali mengabaikan detail dasar ini… Bagaimanapun, saya akan tetap mengikuti catatan ini, pelan-pelan tapi pasti.