Minggu lalu hampir saja saya tergoda untuk melakukan minting seri baru, untungnya saya cek dulu GitHub proyek…hasilnya saya sadar bahwa saya selalu menganggap "ada kode = dapat dipercaya" sebagai jimat, sebenarnya itu hanya mencari rasa aman.

Untuk pemula yang ingin melihat kepercayaan, saya sekarang hanya melakukan tiga hal: Jangan hanya melihat bintang di GitHub, lihat apakah proyek masih aktif baru-baru ini, apakah hanya satu atau dua orang yang mengerjakan di balik pintu (kalau tiba-tiba ada pembaruan besar saya akan agak panik); Jangan terlalu percaya pada laporan audit hanya karena tertulis "telah diaudit", fokuslah pada apakah ada daftar risiko tinggi, apakah akhirnya sudah diperbaiki, dan apakah auditornya memang perusahaan audit yang normal; Untuk upgrade multi-signature lebih langsung—berapa orang yang bisa memutuskan, berapa ambang batasnya, apakah ada penundaan (timelock), kalau tidak, kamu kira ini DeFi, padahal sebenarnya "pengelola sedang mood-mood-an".

Belakangan ini semua orang mengeluh tentang MEV dan ketidakadilan dalam urutan transaksi, saya juga merasa empati…aturan di chain meskipun bagus, kekuasaan eksekusi terlalu terkonsentrasi, investor kecil seperti diperas dan dipermainkan. Pokoknya saya sekarang lebih fokus melihat hak akses daripada narasi, yang penting bisa tidur nyenyak.