Pukul 03.30 dini hari, saya menatap bolak-balik laporan audit baru yang dirilis oleh sebuah protokol, rasanya seperti orang dengan OCPD di pasar sayur yang memilih tomat—padahal sudah ada empat kata besar “audit lulus”, saya tetap tak bisa menahan diri untuk mengorek pembaruan di riwayat cabang GitHub.

Baru-baru ini grup lagi mulai menyebar screenshot “sebuah stablecoin kemungkinan bisa de-peg”. Namun setiap kali kepanikan seperti ini muncul, justru saya malah akan menelusuri dokumen audit cadangannya dan catatan on-chain tentang upgrade multi-sig. Intinya, apakah pihak proyek berani memublikasikan alamat multi-sig, apakah penandatangan benar-benar bekerja, dan apakah di laporan audit ada semacam kalimat lunak seperti “we didn't test this under extreme conditions”—semuanya jauh lebih bisa dipercaya dibanding obrolan di grup.

Pokoknya, saya sudah membentuk kebiasaan: begitu melihat sebuah proyek, pertama cek waktu commit terakhirnya di GitHub, lalu lihat konfigurasi upgrade multi-sig. Secara struktur, kalau di mana-mana penuh dengan “patch sementara” dan “perlu dioptimalkan”, seromantis apa pun ceritanya, saya tetap harus memberi tanda tanya. Untuk sementara begini dulu, lanjut lihat kodenya.