Kemarin melihat bahwa mainchain utama lagi akan upgrade/perawatan, di grup banyak orang menebak apakah proyek akan pindah, aku juga ikut merasa tegang sebentar… Yang membuatku takut adalah: beberapa hari yang lalu hampir saja aku memasukkan uang ke dalam sebuah protokol yang akan segera diadaptasi dan diupgrade, tapi begitu aku membuka GitHub secara sembarangan, aku menemukan bahwa pembaruan terakhir yang serius dilakukan adalah beberapa bulan yang lalu, di issue bertanya apakah multi-signature sudah diubah atau belum juga tidak ada yang menjawab, langsung sadar.

Sekarang aku buat aturan kecil untuk pemula: jangan langsung lihat laporan audit dari “Lulus/ Tidak ditemukan” semacam kesimpulan, cari dua poin dulu—apakah tanggal laporan terlalu lama, dan apakah daftar perbaikan sudah dilaksanakan satu per satu (lebih baik lagi jika cocok dengan catatan commit). Untuk upgrade multi-signature juga jangan cuma lihat “multi-signature = aman”, yang penting siapa yang menandatangani, berapa threshold-nya, apakah ada timelock (yang memberi waktu reaksi kepada semua orang), kalau tidak seperti memotong roti sebelum keluar dari oven, enak memang, tapi tangan goyang bisa bikin panas.

Bagaimanapun aku lebih rela kehilangan sedikit keuntungan, daripada menjadi “pengguna testnet saat upgrade hari H”… cukup sekian dulu.