Saya sudah melihat teman saya ketiga kalinya didorong masuk oleh Meme+selebriti yang berteriak sambil menyerbu, saya bahkan tidak tahu harus menasihati apa… Jujur saja, jangan selalu berpikir untuk menerima lari terakhir, rotasi perhatian lebih cepat daripada kecepatan tanganmu.

Saya sendiri menilai “kepercayaan” proyek sangat sederhana: pertama cek GitHub, apakah benar-benar diperbarui atau hanya mengubah README; apakah pengajuan terkonsentrasi pada satu orang, atau ada orang yang melakukan review. Lalu cari laporan audit, jangan hanya melihat logo di sampul, fokus pada item “berisiko tinggi/ belum diperbaiki” dan tanggapan mereka, banyak proyek yang sudah diaudit juga bisa meninggalkan celah. Terakhir lihat peningkatan hak akses: apakah bisa diupgrade sembarangan, apakah ada multi-signature, berapa banyak orang yang harus setuju, apakah ada timelock (yang memberi waktu untuk kabur). Semua ini tidak menjamin keamanan, tetapi setidaknya bisa menyaring setengah dari hal yang “terlihat ramai”… Saya pribadi lebih suka lambat, agar tidak terlalu banyak terkena jebakan.