Beberapa hari yang lalu hampir tergoda lagi untuk masuk ke pool baru, promosi tertulis sangat mengagumkan. Saya buka GitHub dan melihat, pembaruan kode cukup rajin, tapi commit-nya biasanya hanya satu atau dua orang yang mendorong, issue juga tidak ada yang membalas, jujur saja seperti "repositori self-hype". Saat meninjau laporan audit, halaman kesimpulan penuh dengan "telah diperbaiki/menunggu konfirmasi", saya pun mencari catatan pengujian ulang yang jelas, tapi tidak menemukan, hanya melihat satu paragraf "Kami percaya tim telah menangani"... Saya langsung tenang.

Yang lebih penting adalah peningkatan hak akses: multi-signature memang ada, tapi siapa yang menandatangani tidak transparan, ambang batasnya juga rendah, terasa seperti bisa kapan saja mengubah routing, mengubah biaya transaksi. Terbayang belakangan ini, cryptocurrency privasi dan mixing yang kontroversial, jika proyek harus mengubah strategi karena tekanan, hak akses di tangan segelintir orang akan semakin berisiko.

Akhirnya saya cuma bilang: kalau tidak paham, jangan dulu dipakai. Waktu itu saya tahan untuk tidak langsung masuk, keesokan harinya di chain ada yang mengeluh parameter diubah dan menyebabkan slippage... Itu keberuntungan saya, tapi juga berarti saya akhirnya belajar untuk lebih banyak konfirmasi.