Saya sekarang sedang melihat proyek "Terpercaya atau tidak", malah tidak dulu melihat narasi, langsung melihat dua hal: GitHub dan laporan audit. GitHub bukan melihat banyaknya bintang, saya hanya melihat apakah pembaruan rutin, apakah ada orang yang meninjau bug, apakah ada penjelasan untuk perubahan penting; yang seperti tidak aktif selama setengah tahun, tiba-tiba melakukan perubahan besar sekaligus, saya akan merasa curiga. Audit juga sama, bukan "ada audit=aman", saya lebih peduli apakah daftar masalah benar-benar sudah diperbaiki, apakah logika upgrade sudah dijelaskan dengan jelas.

Saya juga cukup memperhatikan soal upgrade multi-tanda tangan: siapa yang menandatangani, apakah tersebar, berapa tanda tangan yang diperlukan, apakah ada timelock (waktu untuk memberi respons kepada semua orang)... Singkatnya, apakah bisa "mengubah aturan secara mendadak". Baru-baru ini dompet hardware kehabisan stok, link phishing bertebaran di mana-mana, saya lebih suka menyimpan uang dalam aturan yang bisa saya tidur nyenyak.

Yang paling saya takutkan bukan lambat, tapi kekacauan: lambat masih bisa ditunggu, kekacauan bisa datang kapan saja secara tak terduga. Begitu saja, posisi kecil agar emosinya tidak mudah terbawa arus.