Baru tadi aku buka catatan lama dan lama, dan melihat rangkuman tentang proyek “yang sudah diaudit” back in 2017 yang kemudian kabur… sekarang setiap kali membuka proyek baru di GitHub, aku selalu cek dulu frekuensi commit dan kualitas diskusi isu, bukan cuma lihat jumlah bintang. Jujur saja, laporan audit pun sekarang juga begitu: banyak orang awam langsung lari ke baris kesimpulan “tidak ditemukan kerentanan kritis”, tapi yang sebenarnya jadi “cerita horor” ada di asumsi kondisi di dalam badan laporan, cakupan pengujian, dan bagian-bagian yang berisi “n/a”. Upgrade multisig pun jangan ditanya—daftar penandatangan di sana apakah berisi beberapa KOL yang familiar atau alamat anonim, bedanya terlalu besar.

Belakangan ini proyek-proyek yang ramai soal restaking dan shared security diperdebatkan hebat, dengan argumen bahwa pendapatan yang bertumpuk itu seperti “nested doll” atau “boneka bersarang”. Menurutku, kalau aset dasarnya sendiri tidak transparan, sebanyak apa pun lapisan yang ditumpuk tetap saja fatamorgana. Setelah keliling lihat-lihat, intinya kepercayaan itu bukan dibangun dari teriak “kami sudah diaudit” yang ditumpuk, melainkan dari kemauan untuk membentangkan semua commit di GitHub dan setiap catatan kaki dalam laporan audit supaya bisa dilihat orang.

Yang paling aku takutkan sebenarnya bukan melewatkan peluang yang bisa berlipat seratus kali, melainkan diri sendiri—yang sudah melihat warning di dalam kode—masih tetap memaksa diri yakin itu hanya “kejadian probabilitas kecil”.