Belakangan ini di grup lagi ngobrolin apakah akan ada orang yang pindah setelah upgrade/perawatan utama dari blockchain utama, semua orang fokus pada gosip migrasi, aku malah lebih tertarik pada "percaya atau tidak". Orang lain mengira dengan melihat banyaknya bintang di GitHub, commit yang rajin, semuanya aman; kenyataannya banyak perubahan penting tersembunyi dalam satu upgrade multi-tanda tangan, siapa yang menandatangani, apakah ada ambang batas, apakah bisa mengganti orang secara sementara, itu adalah hal yang bisa membuatmu terbangun di tengah malam.

Aku sendiri membaca laporan audit juga tidak pura-pura paham: pertama cari poin di kesimpulan yang menyebutkan "belum diperbaiki/risiko diterima", lalu cek di GitHub apakah benar-benar sudah diperbaiki. Lebih sederhana lagi: apakah hak upgrade adalah tanda tangan tunggal atau multi-tanda tangan, berapa orang, apakah identitas terbuka, apakah ada timelock (yaitu waktu reaksi), hal-hal ini lebih dapat diandalkan daripada "narasi". Singkatnya, audit adalah nilai tambah; struktur multi-tanda tangan adalah fondasinya… aku juga cuma baca sambil ngegosip, cukup sekian dulu.