Di malam hujan, saat scroll Twitter lagi, aku lihat ada yang ribut soal privacy coin / coin campur, apakah itu termasuk "dosa asal", jujur aku lebih peduli: apakah proyeknya bisa dipercaya, jangan cuma ngomong soal kepatuhan tapi di belakang bisa sembarangan ubah-ubah.

Aku yang awam ini baca GitHub dan laporan audit juga nggak berani sok tahu, cuma lihat beberapa poin yang cukup bodoh: apakah kode tersebut memang dipelihara secara jangka panjang, bukan cuma dibuat dalam semalam; apakah laporan audit sudah menjelaskan "risiko yang belum diperbaiki" dan waktu pelaksanaannya; yang paling penting adalah hak upgrade, banyak jebakan ada di multi-signature — apakah beberapa orang bisa langsung upgrade dengan satu klik, siapa yang menandatangani, apakah harus menunggu pergantian orang, apakah ada delay. Pokoknya semakin terpusat haknya, aku makin cemas.

Kalau cuma bisa menyimpan satu kebiasaan: pertama, baca bagian "upgrade/hak administrator" sampai selesai sebelum lanjut.