Belakangan saat melihat proyek, saya semakin tidak percaya lagi dengan "di grup bilang aman" "endorse dari VVIP tertentu" semacam itu, apalagi sekarang meme, selebriti, dan orang terkenal mengumumkan satu per satu, perhatian berputar dengan sangat cepat, pemula paling mudah menjadi yang terakhir dan masih merasa dirinya sangat berani.

Cara bodoh saya sendiri: pertama-tama buka GitHub, lihat apakah pembaruan dilakukan secara berkelanjutan dan ada yang mengelola (bukan yang tiba-tiba melakukan banyak commit dalam seminggu), lalu cari laporan audit, fokusnya bukan pada kesimpulan yang indah, melainkan pada masalah apa saja yang disebutkan, apakah ada yang secara jelas menyebutkan "tidak mencakup area tertentu", dan apakah perbaikan sudah tercermin dalam kode. Pembaruan dan multi-signature juga harus dilihat sekilas, siapa yang memegang hak akses, berapa orang yang bisa memutuskan, apakah ada penundaan/waktu pengumuman... Singkatnya: apakah aturan bisa diubah sebelum kamu menyadarinya.

Tentu saja ini juga tidak bisa menjamin tidak akan terjadi masalah, tapi setidaknya bisa mengurangi bagian yang bergantung pada keberuntungan. Sudahlah, tidak usah bahas keuntungan dulu, yang penting jangan sampai posisi di portofolio terputus.