Apakah kalian akhir-akhir ini juga merasa lelah dengan berbagai "tautan resmi"… dompet perangkat keras masih kehabisan stok, malah phishing jadi semakin gencar.

Sekarang saya melihat kepercayaan proyek, tidak dulu melihat bagaimana KOL memuji, tapi pertama-tama buka GitHub dan laporan audit. GitHub bukan dilihat dari banyaknya bintang, jujur saja lihat: apakah ada komitmen yang terus-menerus, apakah banyak salin tempel, apakah perubahan kontrak utama dijelaskan, yang terbaik juga bisa melihat tim benar-benar memperbaiki bug, bukan baru "mengisi tugas" sehari sebelum peluncuran. Jangan hanya fokus pada kata "telah diaudit" di laporan audit, lihat bagaimana masalah berisiko tinggi ditangani, apakah "telah diperbaiki/direduksi" atau "diterima risiko" dan diabaikan.

Selain itu, soal upgrade multi-signature, pemula juga bisa melihat sekilas: apakah multi-signature itu 2/3, 3/5 semacamnya, apakah penandatanganan tersebar, apakah ada penundaan (timelock), dan apakah bisa upgrade dengan satu klik untuk mengganti logika asetmu. Bagaimanapun, saya lebih suka lambat sedikit, daripada suatu hari salah klik tautan langsung kehilangan semua… akhir-akhir ini memang harus lebih waspada.