Belakangan ini selalu mengingatkan diri sendiri satu kata: berhenti.

Berhenti menyebarkan narasi, berhenti mengikuti tren, apalagi sekarang modulasi dan lapisan DA yang dibahas pengembang cukup semangat, pengguna biasa hampir bingung… Saya juga sama, jadi harus berhenti sejenak dan melihat “tingkat kepercayaan” itu sebenarnya ditempatkan di mana.

Saya biasanya mulai dengan melihat proyek di GitHub, tidak perlu paham kode, setidaknya lihat frekuensi commit, apakah kontributor utama hanya satu atau dua orang, apakah ada orang yang membalas issue/PR; jika semuanya kosong atau tidak aktif dalam waktu lama, saya akan berhenti dulu.
Laporan audit juga jangan cuma melihat kata “telah diaudit”, yang penting adalah daftar masalah apakah ada risiko tinggi, apakah ada langkah reproduksi, apakah tim sudah memperbaiki, apakah auditor menyebutkan ruang lingkup secara jelas (banyak yang hanya mengaudit bagian kecil).
Upgrade multi-signature lebih penting lagi: beberapa kunci, ambang batas beberapa/berapa, apakah penandatanganan dilakukan oleh orang yang independen, apakah ada timelock (penundaan efektivitas), tanpa penundaan, hak upgrade secara kasar berarti “bisa mengubah aturan kapan saja”.
Bagaimanapun, saya lebih memilih melewatkan daripada terjebak dalam lubang di luar slippage ini.