Belakangan ini dompet keras semua kehabisan stok, tautan phishing bertebaran di mana-mana, malah membuat saya semakin ingin membahas sesuatu yang “lambat”: GitHub, laporan audit, peningkatan multi-signature, bagaimana pemula sebenarnya menilai tingkat kepercayaan.

Saya sendiri fokus pada tiga hal: apakah GitHub dikelola secara berkelanjutan, apakah perubahan terkonsentrasi pada beberapa orang saja; jangan hanya melihat logo di sampul laporan audit, buka halaman “Risiko yang Diketahui / Item yang Belum Diperbaiki”, lihat apakah tim ada tanggapan lanjutan; lihat juga ambang dan distribusi penandatangan dalam peningkatan multi-signature, singkatnya adalah “apakah mengubah kode membutuhkan persetujuan dari sekelompok orang”. (Jangan cuma lihat gambar yang di-retweet oleh KOL saja)

Bagian keamanan ini jangan pelit waktu, lebih baik sedikit mengurangi transaksi, daripada terjebak satu tautan yang merusak semuanya, begitu saja dulu.