Belakangan musim airdrop terasa seperti absen masuk kerja, platform tugas bahkan sampai anti penyihir sampai di luar nalar, jadi saya secara kebetulan mengulas lagi soal “kepercayaan”. Jangan sampai pemula langsung fokus pada keuntungan, pertama lihat tiga hal: Apakah GitHub aktif (bukan banyak bintang, tapi ada komitmen berkelanjutan, ada balasan masalah, ada catatan rilis), apakah laporan audit bisa dipahami poin utamanya (setidaknya lihat modul apa saja yang diaudit, risiko yang sudah diketahui ditulis dengan jelas, ada tidak “tidak tercakup/tidak dijamin” dalam huruf besar), lalu tentang peningkatan hak akses—siapa yang multi-sig, berapa orang, berapa threshold-nya, apakah bisa sembarangan mengubah kontrak. Singkatnya, jika bisa upgrade kapan saja + kunci terkonsentrasi, maka meskipun punya poin sebanyak apapun, itu hanya mengemas risiko menjadi KPI. Bagaimanapun, saat saya menilai proyek, pertama lihat “siapa yang bisa mengendalikan saklar”, lalu lihat seberapa bagus ceritanya… Sudah, cukup sampai di sini saja.