Baru-baru ini kembali melihat cerita familiar tentang perampokan jembatan lintas rantai, banyak orang di grup yang mengirim "menunggu konfirmasi", bahkan orakel yang melaporkan harga yang tidak masuk akal pun harus berperilaku seolah-olah mati selama beberapa jam… Jelasnya, semua orang bukanlah tenang, melainkan takut bertanggung jawab.

Pemula ingin melihat "kepercayaan" proyek, saya rasa jangan dulu fokus pada pengumuman. GitHub bukan untuk melihat berapa banyak bintang, melainkan apakah ada orang yang terus-menerus berkontribusi, apa yang diubah, dan apakah ada rollback/penjelasan saat terjadi masalah; laporan audit juga jangan hanya dilihat "lulus", periksa apakah ada perbaikan pada item berisiko tinggi, apakah metode perbaikan hanya mengubah nama variabel atau semacamnya untuk mengelabui. Lalu lihat juga multi-signature upgrade, siapa yang bisa menandatangani, berapa orang yang diperlukan, apakah ada kunci waktu, setidaknya bisa menilai apakah proyek itu "bisa diubah" atau "segera diubah".

Beberapa hari lalu saya menetapkan pengingat dan batasan untuk diri sendiri, hasilnya mental saya benar-benar berubah: tidak terlalu ingin memantau pasar, tetapi juga lebih paham bahwa saya sebenarnya tidak percaya bahwa itu "benar-benar aman", jadi saya butuh pagar kecil ini… Yang penting tetap bertahan hidup.