Saya sebenarnya tidak terlalu paham teknis, tapi belakangan ini saya sering melihat GitHub, dan menemukan satu hal yang cukup menarik—**mengubah kode itu seperti mengubah resep masakan: cepat.**

Coba lihat, apakah belakangan ada proyek yang sering mendapat commit, dan apakah di log commit ada kata-kata seperti “perbaikan darurat” atau “patch keamanan”. Dari situ, biasanya bisa menilai apakah proyek itu adalah “ditambal-tambal terus selama tiga tahun lagi”. Laporan audit juga sama: jangan cuma lihat cover-nya apakah tertulis “lembaga audit top”, Anda perlu melihat **versi apa yang diaudit**—ada proyek yang sudah diaudit, lalu secepatnya mengganti multi-sig, mengganti logika. Laporan audit seperti masa kedaluwarsa: kalau lewat, jadi tidak berlaku lagi.

Soal alamat multi-sig, intinya “siapa yang berkuasa.” Jika batas untuk mengubah tanda tangan ditetapkan terlalu rendah, atau beberapa alamat besar dicampur jadi satu, itu pada dasarnya tidak jauh beda dengan “satu orang yang memutuskan semuanya”.

Tool pelabelan di-chain akhir-akhir ini juga cukup ramai, tapi jujur saja, labelnya berubah lebih cepat daripada grafik K. Kadang yang Anda lihat sebagai “pemilik dana besar” mungkin hanya sementara menarik sebuah alamat untuk sekadar tampil.

Saya pribadi melihatnya begini: **jadikan GitHub sebagai “monitoring”, audit sebagai “izin/licence”, dan multi-sig sebagai “pintu belakang”**—kalau Anda bisa memahami tiga hal ini, pada dasarnya bisa menghindari 90% lebih dari jebakan yang terang-terangan.

Sedangkan sisanya, biarlah—bagaimanapun juga, setelah uang kuliah sudah dibayar berkali-kali, akhirnya baru paham.