Belakangan ini melihat banyak pengumuman dari proyek yang menyatakan “telah diaudit” “multi-signature yang telah ditingkatkan”, saya malah mengingatkan diri sendiri untuk lebih pelan. GitHub bukan soal seberapa banyak bintang, jujur saja saya akan lebih memperhatikan apakah pembaruan itu berkelanjutan, apakah perubahan terkonsentrasi di beberapa orang, apakah hak akses utama sudah dipisahkan; yang tiba-tiba melakukan perubahan besar dalam semalam tanpa penjelasan, saya anggap sebagai gangguan saja.

Laporan audit juga jangan dianggap sebagai jimat pelindung, perlahan-lahan periksa kesimpulan dan baris “belum diperbaiki/risiko diterima” yang paling berguna, terutama yang menyangkut hak administrator, kontrak yang bisa ditingkatkan, saklar penangguhan. Peningkatan multi-signature juga sama, multi-signature bukan segalanya, siapa yang menandatangani, berapa ambang batasnya, apakah ada penguncian waktu, itu yang menentukan “kalau terjadi masalah bisa langsung rem” atau “lebih cepat membawamu ke jurang”.

Belakangan ini juga sedang membahas kenaikan pajak, kepatuhan yang ketat dan longgar, ekspektasi masuk dan keluar dana berubah, suasana pasar jadi lebih mudah cepat masuk dan keluar. Saya punya satu prinsip: jika bisa konfirmasi sedikit lebih lambat, jangan sampai kehilangan disiplin demi mengejar satu momen itu.