Baru saja hampir membuat diri sendiri ketakutan; karena salah alamat saat menyalin, satu transfer hampir saja “terbuang” begitu saja. Untungnya akhirnya macet di tengah, cuma kepanikan. Tapi kejadian ini bikin saya ingin membahas hal-hal seperti GitHub, laporan audit, dan upgrade multisig—buat pemula, bagaimana cara menilai “tingkat kepercayaan”?

Jujur, saya hampir tidak paham kode-koden itu. Bintang yang banyak di GitHub juga tidak berarti lebih aman. Cara paling bodoh yang bisa saya lakukan adalah: pertama lihat apakah pihak proyek memajang laporan audit—tapi jangan berhenti di cover, scroll sampai bagian “risk disclosure” untuk melihat apakah mereka sendiri mengakui ada masalah. Lalu yang kedua adalah upgrade multisig: kalau pihak proyek sendiri memegang beberapa wallet sehingga bisa mengubah kontrak, maka audit sebaik apa pun tetap saja tidak ada gunanya.

Belakangan sering lihat istilah seperti “social mining” dan “fan token”—ada aroma seperti perhatianmu dipaksa buat “ditambang”. Tapi terus terang, banyak proyek demi menarik perhatian, tata kelola on-chain-nya seperti main-main saja. Upgrade multisig bisa mengubah aturan kapan saja. Jadi soal “tingkat kepercayaan” seperti ini, menurut saya masih lebih baik meneliti apakah di GitHub mereka dalam tiga bulan terakhir ada orang yang benar-benar bekerja.

Pokoknya dari pengalaman saya sekarang: jangan percaya whitepaper, jangan percaya KOL. Cukup cek tanggal pembaruan repositori dan jumlah tanda tangan pada multisig, dari situ bisa menyaring sebagian besar yang isinya angin.