Saya sudah membolak-balik beberapa proyek GitHub dan laporan audit, dan menemukan satu hal—banyak pendatang baru sebenarnya tidak tahu cara menilai “tingkat kepercayaan”. Mereka cuma lihat nama pihak audit saja, lalu langsung merasa sudah aman.

Sejujurnya, saya juga bukan ahli teknis, tapi lama-lama jadi paham sedikit polanya. Aktivitas GitHub itu penting; bukan cuma jumlah star, tapi juga frekuensi commit, apakah ada yang membalas di issue, dan apakah kodenya memang ditulis baru atau cuma template. Laporan audit juga jangan hanya dilihat bagian kesimpulan—harus cari bagian “keterbatasan”, lihat apa yang mereka akui tidak diuji. Ada beberapa proyek yang sengaja memilih celah di luar cakupan audit, lalu bermain di area abu-abu.

Untuk multisig, yang paling mudah: lihat jumlah penandatangan dan sebaran alamat. Kalau semuanya dari kelompok orang yang sama, bedanya dengan single-sig hampir tidak ada.

Belakangan ini tren modular itu sedang diiklankan besar-besaran oleh para dev, tapi arus dana on-chain terlihat masih seperti dulu. Pengguna pun malas mengurus seperti apa lapisan DA itu; yang penting Gas tidak turun dan pengalaman tidak berubah. Intinya, hype ada di narasi, bukan di data on-chain. Untuk sementara segini dulu.