Belakangan musim airdrop lagi-lagi membuat platform tugas menjadi seperti absen masuk kantor, semakin ketatnya anti-sihir membuat semua orang semakin cemas… Saya malah mulai melihat sesuatu yang lebih “membosankan”: apakah proyek ini benar-benar dapat diandalkan. Pemula ingin membaca tingkat kepercayaan, saya rasa jangan dulu fokus pada popularitas di Twitter, lebih baik cek GitHub dan laporan audit untuk lebih nyata.

GitHub tidak perlu paham kode juga bisa melihat sekilas: apakah pembaruan dilakukan secara konsisten, apakah perubahan penting sudah direview orang, apakah orang yang melaporkan bug di issue malah pura-pura mati. Jangan hanya lihat sampul laporan audit yang tertulis “Lulus”, fokuslah pada “apa yang ditemukan”, “apakah sudah diperbaiki”, “apakah ada review ulang”. Terakhir adalah upgrade multi-tanda tangan: beberapa kunci, siapa yang memegangnya, apakah bisa diputuskan sendiri, berapa lama penundaan berlaku… Singkatnya, lihat apakah mereka berani memberi celah belakang untuk diri mereka sendiri. Bagaimanapun, saya sekarang lebih memilih untuk tidak melakukan dua tugas sekaligus, dan lebih dulu mengintip ketiga hal ini.