Baru saja saya lihat GitHub salah satu proyek, jumlah star-nya cukup tinggi, tapi kalau diperhatikan, commit kode terakhir ternyata sudah 3 bulan lalu… Laporan audit sih terpampang beberapa, tapi ketika sampai ke halaman terakhir, tanggalnya ternyata sudah lewat setengah tahun. Intinya bagaimana? Saat ini banyak tim proyek memajang “tingkat kepercayaan” yang terasa lebih seperti tiket masuk; yang benar-benar perlu dibaca itu adalah alamat dan pengaturan izin untuk upgrade multisig—kalau itu tidak dikunci dengan baik, semua laporan audit yang fancy di depan pada dasarnya hanya tiket yang terlihat bagus, sedangkan kunci pintunya rusak.

Beberapa waktu belakangan, alat analitik data on-chain dikritik karena “tertinggal” atau “bisa menyesatkan”, dan itu juga ada benarnya. Sistem label yang makin rapi tetap tidak bisa menghalangi orang melakukan manuver palsu di luar rantai. Jadi sekarang saya berusaha tidak langsung terbawa dorongan untuk membeli berdasarkan indikator yang terlihat “sangat aman”; lebih baik tahan dulu 2 hari, menunggu rasa ingin “kalau nggak ikut, rugi” itu mereda. Toh pasang-surut itu selalu ada; memantau kurva fee sambil bersabar juga tidak masalah.