Sejak lagi musim airdrop, rasanya banyak proyek yang gaya gambarnya mirip-mirip. Begitu poin dibuka, semua orang seperti bekerja di kantor—kompetisinya ketat. Anti-sybil pun dibuat seperti drama mata-mata. Tapi jujur saja, hal yang paling saya takuti saat mengincar proyek bukan dibajak balik, melainkan “ranjau” yang disembunyikan di dalam kodenya.

Saya masih pemula. Istilah seperti GitHub, laporan audit, upgrade multisig, semuanya bikin kepala langsung pusing. Lama-lama saya mulai mengerti sedikit polanya: di GitHub lihat seberapa sering mereka memperbarui. Kalau sudah lama tidak update, atau repositorinya isinya template copy-paste semua, itu pada dasarnya tidak perlu dilihat. Laporan audit, fokusnya apakah mereka memublikasikannya atau tidak. Kalau disembunyikan, atau cuma kasih screenshot, rasanya ada tanda tanya besar. Upgrade multisig, intinya cek apakah alamat penandatangan itu institusi/organisasi ternama atau anggota inti tim. Kalau itu akun yang baru dibuat, meskipun jumlahnya ada 5, ya tetap terasa seperti tidak ada tanda tangan.

Pokoknya sekarang musim airdrop, banyak proyek buru-buru rilis. Laporan audit mungkin saja belum benar-benar matang, multisig juga bisa jadi cuma “ngumpulin” sementara. Saya lebih memilih menunggu, tidak buru-buru menyerbu. Soalnya kalau sudah rugi uang, sekalipun poinnya bagus, tetap tidak bisa menyelamatkan.

Saya ke kerja dulu, lanjut pantau beberapa protokol pinjam-meminjam yang sedang merambah pasar yang lebih “menurun”—rasanya ada yang menarik.