Saya melihat GitHub dan laporan audit sebenarnya hanya ingin mencari beberapa "sinyal": apakah proyek selalu ada yang memelihara, apakah orang-orang serius menanggapi masalah yang diajukan, apakah perbaikan sesuai dengan catatan peningkatan. Saya juga tidak terlalu percaya pada halaman kesimpulan laporan audit, malah akan memeriksa apakah ada penjelasan tentang "yang tidak termasuk dalam lingkup", apakah risiko serupa muncul berulang kali, setelah membacanya saya sudah punya gambaran.

Upgrade multi-signature ini lebih intuitif: saya akan melihat seberapa besar hak akses yang bisa diubah, apakah penandatangan adalah sekelompok orang, apakah ada penundaan/waktu pengumuman. Singkatnya, saya takut "hari ini baik-baik saja, besok tiba-tiba bisa diupgrade dengan satu klik". Baru-baru ini juga berbicara tentang kenaikan pajak di beberapa daerah, pengetatan/kelonggaran regulasi, dan perubahan ekspektasi masuk/keluar dana, sehingga orang lebih cepat ingin memindahkan dana… Saya malah lebih ingin melambat sedikit, meskipun mahal, yang penting tidak sembarangan.