Belakangan saat melihat proyek, saya malah lebih dulu membuka GitHub, bukan untuk pamer keahlian… hanya ingin memastikan apakah mereka benar-benar “menulis kode” atau hanya bisa menulis cerita. Frekuensi commit tidak penting, yang penting lihat apa yang diubah: Apakah mereka sering mengubah dokumen dan UI, sedangkan kontrak inti hampir tidak berubah; juga apakah issue/PR pernah ditanggapi dengan serius, bagaimana tim merespons. Laporan audit juga jangan cuma melihat “Lulus”, saya akan langsung mencari high/critical dan item yang belum diperbaiki, apakah sudah diperbaiki, bagaimana cara memperbaikinya, jujur saja nilainya lebih dari sekadar logo itu sendiri.

Selain itu, untuk upgrade multi-signature, pemula juga bisa menangkap satu poin: siapa yang bisa menandatangani, berapa orang yang diperlukan, apakah bisa langsung mengubah kontrak. Banyak proyek yang secara lisan “desentralisasi”, tapi hasilnya 3 dari 5 tanda tangan adalah orang yang sama… saya akan diam-diam mengurangi posisi saya sedikit. Baru-baru ini dompet hardware semua kehabisan stok, link phishing bertebaran di mana-mana, semakin seperti ini, semakin jangan buru-buru klik “airdrop resmi”, terlebih dulu periksa kepercayaan dasar ini, agar nanti tidak menyesal.