Belakangan musim airdrop kembali panas, platform tugas semakin seperti check-in kerja… Saya malah lebih peduli apakah proyeknya benar-benar terpercaya. Pemula melihat "tingkat kepercayaan" saya rasa jangan dulu fokus pada garis K, coba cek GitHub: apakah pembaruan berkelanjutan, apakah ada review dari orang lain (bukan yang satu orang melakukan semua tengah malam), apakah ada tanggapan serius setelah ada pertanyaan di Issue. Laporan audit juga jangan cuma lihat kata “telah diaudit”, buka halaman kesimpulan dan lihat apakah masalah berisiko tinggi sudah ditutup, apakah tim sudah menjelaskan alasan dan pertimbangannya. Lalu tentang upgrade/multisig, sebenarnya itu tentang “apakah bisa ubah aturan dengan satu klik”: berapa orang yang terlibat dalam multisig, berapa ambang batasnya, apakah ada penundaan (timelock) dan penangguhan darurat, ini menentukan apakah kamu bisa tidur nyenyak. Perubahan adalah, meskipun ada semua itu, bukan berarti benar-benar aman, hanya saja saat terjadi masalah lebih seperti proyek yang bisa dipertanggungjawabkan secara dewasa… Bagaimanapun saya sekarang lebih suka melewatkan beberapa poin poin poin, daripada kehilangan uang hanya karena janji muluk.