Belakangan ini melihat L2 saling serang tentang TPS, biaya, subsidi ekosistem, cukup ramai, tapi saya malah lebih ingin melihat apakah "air di bawah sana" stabil. Pemula ingin menilai kepercayaan, jangan hanya fokus pada beberapa logo laporan audit: pertama cek GitHub, apakah ada yang memelihara secara jangka panjang, apakah ada yang membalas issue, apakah upgrade tiba-tiba banyak perubahan tanpa penjelasan; jangan terlalu percaya pada audit, fokuslah pada cakupan audit dan apakah masalah yang diketahui sudah diperbaiki, apakah ada audit ulang, kalau tidak itu hanya "sudah dilihat tapi tidak diperbaiki". Selanjutnya adalah upgrade multi-signature, siapa yang menandatangani, berapa ambang batasnya, apakah ada delay/ switch darurat, apakah hak aksesnya satu tangan penuh sampai bisa mengubah logika... Singkatnya, inilah arus bawahnya.

Ibu saya beberapa hari lalu bertanya, "Kalau ada audit, berarti sudah aman?" Saya hanya bisa menjawab setengah: audit seperti pemeriksaan kesehatan, bisa menemukan masalah, tapi tidak berarti kamu tidak akan sakit lagi, terutama saat proyek terus-menerus melakukan upgrade. Bagaimanapun, saya saat ini melihat hak akses yang terlalu besar dan tidak ada waktu untuk mengunci, hati saya akan langsung bertanya-tanya.