Dulu saya selalu salah paham: GitHub rame, laporan audit berjejer= proyek pasti aman. Sekarang saya mengerti: itu cuma bisa dikatakan “sedang mengerjakan sesuatu”, kepercayaan sejati tergantung bagaimana mereka melakukan upgrade, siapa yang bisa menggerakkan uang, dan apakah bisa menghentikan kerugian dengan cepat jika terjadi masalah.

Sekarang saya melihat proyek terlebih dahulu fokus pada tiga hal: apakah kode terus-menerus dipelihara (bukan cuma menyimpan repository saja), apakah laporan audit sudah menjelaskan ruang lingkup dan lubang yang tidak tercakup (banyak yang hanya audit sebagian), dan tentang hak upgrade—siapa yang multi-signature, berapa orang yang harus setuju, apakah ada penundaan/waktu pengumuman. Singkatnya, kontrak yang bisa diupgrade kapan saja, meskipun auditnya tebal, tetap saya anggap kurang.

Belakangan AI Agen, perdagangan otomatis, sedang ramai dibicarakan, saya malah lebih peduli pada bagian interaksi di chain-nya: hak terlalu besar, tanda tangan sembarangan, kontrak bisa mengubah logika begitu saja saat diupgrade… hal-hal seperti ini yang benar-benar menjadi “inti masalah di balik narasi”. Saat pasar sedang panas, saya langsung offline selama sepuluh menit, skor emosional saya turunkan ke 3 dulu sebelum kembali membaca hal-hal ini, pokoknya jangan sampai terbawa arus keramaian.