Dulu saya hanya fokus pada APY dan popularitas di Twitter saat melihat protokol… Sekarang saya sudah belajar, pertama-tama cek GitHub dan laporan audit… Bukan karena sok tahu, hanya tidak mau jadi bahan pengalaman. Pemula yang ingin melihat “kepercayaan”, saya rasa cukup perhatikan tiga hal: apakah kode masih aktif (frekuensi commit, issue ada yang balas, bukan cuma mengabaikan repository); audit bukan sekadar “ada sudah cukup”, harus lihat apa saja yang dicakup, masalah apa yang ditemukan dan apakah sudah diperbaiki akhirnya; hak akses upgrade lebih penting, siapa yang menandatangani multi-signature, berapa tanda tangan yang diperlukan, apakah ada delay/ tombol darurat, singkatnya “apakah akan kabur harus sudah menghubungi beberapa orang dulu”. Kebetulan saya teringat tentang keributan baru-baru ini soal royalti NFT, pencipta ingin penghasilan, pasar ingin likuiditas, sebenarnya mirip dengan hak akses upgrade: aturan bisa diubah, siapa yang bisa mengubah, apakah kamu tahu sebelum diubah. Pokoknya sebelum berinteraksi saya selalu cek alamat multi-signature dulu, biar merasa tenang, gas juga jangan sampai membayar terlalu sia-sia.