Baru selesai menerjemahkan kode proyek yang katanya sudah diaudit oleh tiga pihak. GitHub star-nya saja sudah lebih dari 2 ribu, dan commit semuanya dibuat dalam rentang dua minggu. Jujur saja, ketika saya menilai “kredibilitas” proyek ini, respons pertama saya bukan melihat laporan audit itu setebal berapa halaman, melainkan memastikan dulu upgrade multisignature itu dikelola oleh siapa. Apakah wallet yang dipakai manusia sungguhan atau bot, seberapa sering dia bergerak, dan apakah sebelum tekanan jual (sell pressure) meningkat baru saja ada penggantian penandatangan.

Jumlah star GitHub dengan latar putih dan huruf hitam itu jujur saja tidak terlalu saya percaya. Justru interaksi di bagian issue dan kecepatan PR yang digabung lebih punya nilai acuan. Laporan audit—yang dilihat adalah apakah di bagian scope tertulis hanya logika bisnis, apakah optimasi gas dan masalah-masalah umum seperti reentrancy langsung diberi label “risiko ditanggung oleh pihak proyek”. Laporan seperti itu pada dasarnya sama saja dengan berjalan tanpa perlindungan.

Belakangan ini kondisi makro juga lagi ramai membahas penurunan suku bunga. Aset berisiko bergerak naik-turun seperti bayi kembar yang menempel dengan indeks dolar AS. Justru saya lebih peduli apakah struktur gas di rantai ada lonjakan yang tidak wajar. Kalau suatu saat jaringan sedang macet dan upgrade multisignature tiba-tiba mulai bekerja, rasanya seperti alarm detektor asap berbunyi—tapi di lorong tidak ada yang bergerak.

Screenshot disimpan saja, tapi jangan cuma menyimpan tanpa dibaca.