Belakangan ini sering melihat orang langsung menggunakan aliran dana ETF, preferensi risiko pasar saham AS, untuk menjelaskan kenaikan dan penurunan harga kripto… terdengar masuk akal, tapi saya lebih peduli apakah proyeknya sendiri dapat diandalkan, jangan sampai saat pasar sedang panas otak langsung diserahkan begitu saja.

Saya biasanya menganggap GitHub sebagai “jendela dapur transparan”: tidak perlu bisa memasak, tapi bisa melihat apakah ada orang yang secara konsisten membersihkan meja. Apakah commit terus-menerus, apakah ada jejak kerja mendadak, apakah ada orang yang membalas jika ada yang melaporkan bug di issue, setidaknya bisa menyaring yang hanya disimpan dan berjamur.

Laporan audit juga jangan dianggap sebagai jimat pelindung, saya akan terlebih dahulu melihat beberapa halaman di luar kesimpulan: apakah ruang lingkupnya dijelaskan dengan jelas (apa yang diaudit dan apa yang tidak), apakah masalah berisiko tinggi sudah diperbaiki, apakah perbaikan sudah diverifikasi ulang. Upgrade multi-signature seperti kunci rumah jangan semua digantung di pinggang satu orang: jumlah tanda tangan, ambang batas, apakah ada waktu penguncian (memberi waktu untuk merespons) — ini jauh lebih nyata daripada kalimat “kami menggunakan multi-signature sangat aman”. Bagaimanapun, sebelum saya membeli apa pun, saya akan menyeduh teh dulu dan melihat beberapa hal ini, agar bisa menghindari jebakan sebanyak mungkin.