Belakangan musim airdrop kembali ramai, platform tugas melawan penyihir upgrade, para pengumpul keuntungan benar-benar seperti sedang mencatat kehadiran di kantor… Saya malah lebih ingin menghabiskan waktu pada “kepercayaan yang bisa dipahami”. Saat membaca proyek untuk pemula, biasanya saya hanya melakukan tiga hal: Jangan hanya melihat bintang di GitHub, masuk dan lihat apakah ada komitmen berkelanjutan baru-baru ini, apakah hanya satu atau dua orang yang bertahan; Jangan terbuai dengan logo di laporan audit, fokuslah pada “Sudah diperbaiki/Belum diperbaiki” dan tingkat keparahan, yang paling ditakuti adalah yang menunda-nunda tanpa memperbaiki dan tetap mengadakan kegiatan; Pastikan melihat multi-signature saat upgrade hak akses, berapa tanda tangan, siapa penandatangan, apakah ada penundaan (timelock), secara sederhana apakah bisa langsung melakukan perubahan kontrak secara besar-besaran. Bagaimanapun, saya lebih memilih melewatkan satu gelombang daripada tersandung pada jebakan “hari ini baik-baik saja, besok sudah ganti logika”… Kalian biasanya memperhatikan detail apa lagi?