Malam tadi saya menelusuri dokumen proyek dan merasa agak takut… Hampir saja saya siap masuk posisi karena "semua orang di grup bilang terpercaya", tapi setelah saya buka GitHub, kontrak inti belum pernah diubah selama setengah tahun, commit terbaru pun masih seperti mengubah README; laporan audit memang ada, tapi halaman kesimpulannya cukup bagus, dan beberapa poin risiko sedang hingga tinggi yang disebutkan di detail malah ditandai sebagai "terima risiko / bahas nanti". Yang lebih penting adalah hak peningkatan: siapa yang multi-signature, berapa threshold-nya, apakah ada timelock (sejenis waktu buffer) yang tidak dijelaskan, saya sekarang langsung anggap merah. Singkatnya, pemula yang ingin melihat "kepercayaan" jangan hanya terpaku pada satu kalimat "telah diaudit", tapi perhatikan catatan pembaruan + struktur hak akses + apakah audit mengikuti versi. Belakangan ini, saat biaya sangat tinggi dan orang ramai membicarakan pembalikan atau terus menekan gelembung, saya malah lebih ingin memahami dasar-dasar "siapa yang bisa mengubah kode" ini dulu… Begitu saja, santai saja, lambat juga tidak apa-apa.