Serius, dulu pas baru masuk ke dunia ini, begitu lihat pihak proyek memasang laporan audit, rasanya langsung aman. Terus kalau GitHub mereka penuh bintang juga ikut terasa keren. Tapi sekarang, saya lebih sering menelusuri siapa sebenarnya di balik alamat Owner yang ada di multisig yang mereka upgrade, dan apakah kalau mau mengubah parameter harus menunggu 7 hari timelock—pokoknya, perasaan saya begitulah: betapapun kode mereka terlihat rapi, kalau di multisig ada satu kunci privat di tangan seseorang, maka semuanya bisa diubah kapan saja. Apalagi belakangan semua orang lagi ramai membahas ekspektasi penurunan suku bunga dan aset berisiko yang bergerak naik-turun bareng, saya makin yakin bahwa walaupun suasana pasar seperti apa pun, transparansi sungguh-sungguh di balik kontrak adalah prasyarat untuk bisa selamat. Saya juga tidak lagi percaya slogan “open source = aman”—setidaknya saya harus cek sendiri apakah ada backdoor atau tidak. Pokoknya saya sudah terbiasa jadi penyendiri: mengandalkan kebiasaan sendiri untuk meneliti lagi dan lagi.