Belakangan ini saat melihat proyek saya malah mulai cek GitHub terlebih dahulu, bukan untuk pamer paham kode… hanya untuk melihat apakah pembaruan masih “hidup”: frekuensi commit, apakah banyak salin tempel, apakah ada penjelasan tentang perubahan penting. Kemudian dilihat bersama laporan audit, jangan cuma fokus pada kata “telah diaudit”, yang penting adalah apa saja cakupan audit, apakah ada risiko tinggi yang belum diperbaiki, apakah perbaikan tersebut diikuti oleh commit lanjutan yang sesuai. Ada juga bagian upgrade multi-signature, bahkan pemula bisa melihat sekilas: apakah jumlah penandatangan cukup tersebar, apakah ambang batasnya terlalu rendah, apakah ada timelock (setidaknya memberi waktu reaksi kepada semua orang). Belakangan ini Meme dan selebriti yang mengumumkan terlalu ramai, perhatian bergeser sedikit saja, pemula paling gampang didorong untuk mengambil bagian terakhir… Saya sekarang lebih suka pelan-pelan, mengumpulkan “potongan kepercayaan” ini dulu baru bicara. Kamu gimana?