Belakangan ini saat melihat proyek saya tidak terlalu memperhatikan PPT, lebih sering membuka GitHub dan laporan audit, terutama untuk mendapatkan “tingkat kepercayaan”. Jelas saja, GitHub bukan berarti semakin hijau semakin baik, saya akan periksa apakah ada review terus-menerus, apakah issue ada yang menjawab, apakah perubahan penting disertai penjelasan; yang tidak aktif selama setengah tahun dan tiba-tiba melakukan pembaruan besar, saya akan merasa curiga.

Laporan audit juga jangan hanya melihat kata “telah diaudit”, sebenarnya saya lebih peduli: apakah masalah risiko tinggi sudah diperbaiki, apakah ada sisa masalah, apakah ruang lingkup audit mengecualikan kontrak inti. Untuk upgrade dan multi-signature, ini lebih nyata: apakah bisa upgrade sembarangan, siapa yang menandatangani, apakah ada timelock (untuk memberi waktu reaksi pasar), hal-hal ini lebih menentukan apakah kamu akan menang dengan santai atau malah kena pelajaran daripada hanya melihat “kode yang sangat bagus”.