Baru saja melihat beberapa postingan yang tampaknya sangat mengagumi AI Agent untuk trading otomatis, terus terang saya jadi agak panik. Trading otomatis terdengar seru, tapi kemampuan kontrak di chain tidak mumpuni; kalau benar-benar terjadi sesuatu, bahkan tidak ada kesempatan untuk stop-loss secara manual.

Belakangan saya baca GitHub dan laporan audit sampai hampir muntah. Dulu saya merasa ini terlalu jauh dari pemula, tapi ternyata tidak sespektakuler itu. Di GitHub, lihat frekuensi pembaruan repositorinya, apakah di issues ada orang melaporkan celah yang belum diperbaiki, apakah alamat multisig-nya dipublikasikan, dan berapa lama penundaan saat upgrade—dari situ biasanya bisa menilai gambaran besarnya. Laporan audit biasanya langsung buka bagian “masalah yang sudah diketahui” dan “penafian/tidak bertanggung jawab”. Banyak proyek justru menyembunyikan sesuatu di area ini, sehingga justru makin patut diwaspadai.

Intinya, keamanan itu bukan soal bakat, tapi soal kebiasaan. Kebiasaan meluangkan waktu untuk melihat lagi sebelum setiap transaksi: nilai ambang multisig, kebiasaan menyisakan sedikit buffer gas, kebiasaan menetapkan batas stop-loss psikologis untuk diri sendiri—lama-lama jadi seperti memori otot. Pokoknya saya percaya ini: long-term thinking itu bukan karena keberuntungan, melainkan karena setiap hari menjalankan kehati-hatian kecil-kecilan, berulang, bahkan sedikit membosankan.