Saya penggemar protokol lama seperti ini, menilai "kepercayaan" biasanya dari tiga hal: apakah GitHub masih aktif bernafas (bukan yang satu tahun tidak bergerak lalu tiba-tiba mengirim banyak commit sekaligus), apakah laporan audit sudah menjelaskan apa yang diubah, apa yang belum diubah, dan terakhir adalah tingkat hak akses yang ditingkatkan — siapa yang multi-signature, berapa ambang batasnya, apakah ada penundaan, setidaknya jangan biarkan satu kunci yang memegang kendali penuh. Jelasnya, saya tidak takut ada celah keamanan, saya takut ada celah tapi bisa diubah diam-diam kapan saja.

Belakangan AI Agent dan sistem perdagangan otomatis kembali populer, narasinya sangat menggebu-gebu, tapi saya lebih ingin melihat bagaimana mereka mengelola hak akses saat berinteraksi dengan chain, bagaimana proses tanda tangan, semakin otomatis semakin mudah menganggap keamanan sebagai sesuatu yang bisa diperbaiki nanti.

Adapun tentang "jangka panjang", bagi saya kira-kira satu kuartal saja, cukup untuk melihat satu putaran upgrade dan reaksi komunitas; minggu dan bulan lebih seperti siklus emosi. Saya juga hanya mencoba dengan posisi kecil, bagaimanapun lebih baik melewatkan daripada dididik oleh kerugian.