Akhir-akhir ini sering melihat orang bertanya «apakah proyek ini bisa dipercaya», sejujurnya saya juga pusing.

Frekuensi pembaruan GitHub, tanggal laporan audit, distribusi izin dompet multi-tanda tangan — ini saya lihat sekilas, tapi hanya sekilas, tidak akan dijadikan kitab suci.

Laporan audit keluar bukan berarti kode tidak akan bermasalah di kemudian hari, multi-tanda tangan diatur juga bukan berarti kunci pribadi tidak akan hilang.

Intinya semua adalah «mengurangi probabilitas», bukan «menghilangkan risiko».

Sikap saya sekarang seperti mencadangkan hard disk: meskipun tahu probabilitas dua disk rusak bersamaan sangat rendah, tetap akan menyimpan satu salinan lagi di disk ketiga.

Bukan tidak percaya teknologi, tapi tidak percaya diri sendiri tidak akan salah klik tautan — akhir-akhir ini phising gila-gilaan, dompet hardware sudah habis, menunjukkan orang-orang akhirnya panik, tapi saat panik paling mudah salah order.

Pokoknya cara saya, proyek sepanas apapun hanya taruh bagian yang sanggup rugi, sisanya anggap sudah hilang.

Sekian dulu.