Belakangan ini melihat proyek pihak mengatakan "GitHub sangat aktif, audit juga sudah dilakukan, dan multi-signature juga telah ditingkatkan", jujur saja pemula ingin melihat tingkat kepercayaan, saya rasa jangan buru-buru merasa tenang hanya karena beberapa kata. Saya akan terlebih dahulu mengamati apakah di GitHub ada orang yang secara konsisten melakukan perubahan, apakah orang yang sama berulang kali memperbaiki, dan tiba-tiba dalam seminggu ada pembaruan besar yang justru terasa seperti mengejar tugas. Jangan hanya melihat logo di laporan audit, saat membuka bagian "Risiko yang Diketahui / Item yang Belum Diperbaiki", banyak jebakan sebenarnya ditulis cukup jujur, hanya saja orang malas membacanya... Yang saya perhatikan lebih dari upgrade multi-signature adalah: apakah penandatangan tersebar, apakah ambang batasnya masuk akal, apakah ada penguncian waktu / penundaan, setidaknya jangan sampai satu klik bisa memindahkan dana dari brankas. Baru-baru ini biaya dana ekstrem, di grup ramai yang berdebat apakah akan berbalik atau terus menekan gelembung, saya sendiri lebih santai, memperhatikan detail "apakah bisa menahan diri" ini, lebih nyata daripada sekadar mengumandangkan arah. Begitu dulu, saya pergi bekerja.