Belakangan ini saat melihat proyek saya semakin malas mendengarkan narasi, lebih baik kembali ke tiga hal utama: GitHub, laporan audit, upgrade multi-sig. Pemula harus membaca "tingkat kepercayaan", sejujurnya jangan fokus pada jumlah bintang dan repost, tapi periksa apakah commit bersifat berkelanjutan, apakah dari orang yang sama dalam jangka panjang, apakah ada semacam "kejutan" berupa perubahan besar yang tiba-tiba dimasukkan sehari sebelum peluncuran; laporan audit juga jangan hanya melihat kalimat di sampul "telah diaudit", buka daftar masalah, lihat bagaimana cara memperbaiki risiko tinggi, apakah ada penjelasan reproduksi, apakah ada audit ulang atau setidaknya commit perbaikan yang dipublikasikan yang sesuai; upgrade multi-sig lebih penting lagi, beberapa kunci, siapa yang memegangnya, apakah ada timelock (yaitu memberi waktu reaksi), dan apakah saklar darurat bisa diubah aturan hanya dengan satu klik... hal-hal ini jika dipahami setengah saja, sudah lebih dapat diandalkan daripada sekadar "berteriak keras di grup".

Dua hari ini perdebatan tentang batas privasi coin/mixer/aturan kepatuhan cukup keras, saya malah lebih peduli: jika tekanan regulasi meningkat, apakah proyek akan menggunakan "upgrade darurat" untuk membawa kamu ke versi yang sama sekali tidak kamu setujui. Sekarang cukup, saya mau tidur.