Saya tipe orang yang memasang order, sebenarnya hanya tiga hal yang saya perhatikan tentang kepercayaan proyek: GitHub, audit, dan upgrade multi-signature.

Saya tidak terlalu paham membaca kode di GitHub, jadi saya hanya memperhatikan frekuensi pembaruan dan apakah selalu didukung oleh satu atau dua orang yang keras kepala, tiba-tiba ada banyak akun asing yang masuk saya jadi agak waspada…
Laporan audit juga jangan dianggap sebagai jaminan mati, yang utama adalah melihat apakah ada daftar “telah diperbaiki / belum diperbaiki”, dan apakah auditornya adalah orang yang namanya bisa disebut.
Multi-signature lebih penting lagi: siapa yang memegang hak upgrade, berapa banyak kunci yang diperlukan, apakah ada kunci waktu, singkatnya adalah “apakah bisa mengubah aturanmu tengah malam”.
Belakangan L2 masih ribut soal TPS dan subsidi, saya malah lebih ingin seseorang mengingatkan saya agar tidak terbawa keramaian itu, pelan-pelan saja, pahami struktur hak aksesnya sebelum memasang order, cukup sampai di sini.