Belakangan ini saat melihat proyek saya malah lebih dulu membuka GitHub… bukan sok tahu, utama melihat apakah “ada orang yang bekerja”: frekuensi commit, apakah hanya satu dua orang yang menopang, apakah ada diskusi nyata di issue, bukan sekadar “gm” semua. Laporan audit juga jangan dianggap sebagai tiket mati, saya biasanya cuma scan dua mata: apa saja kontrak yang diaudit, apakah ada daftar risiko tinggi, apakah sudah diperbaiki, bukti perbaikan sudah mengikuti atau belum, kalau tidak seperti menulis selembar “saya sudah berusaha”.

Upgrade multi-signature ini lebih penting lagi, singkatnya adalah “siapa yang bisa ubah kode/gerakkan dana dengan satu klik”. Saya akan cek apakah penandatanganan tersebar, threshold-nya tinggi atau tidak, apakah ada timelock (yang memberi waktu reaksi), kalau tidak ada, saya akan lebih berhati-hati lagi dengan staking/berbagi keuntungan yang berlapis, baru-baru ini banyak yang mengkritik nested multi-sig… keuntungan terlihat menarik, hak akses dan risiko adalah hal yang tersembunyi.

Kebiasaan kecil saya untuk menghindari impuls beli: pertama simpan di favorit, tidur dulu baru dipikirkan lagi; keesokan harinya kalau masih ingin beli, cek lagi multi-signature dan auditnya, kalau berkurang rasa tertariknya itu sudah benar. Pokoknya FOMO kalau sudah muncul, kerugiannya biasanya saya sendiri.