#termmax @TermMax 90000u, adalah uang yang berani saya masukkan setelah membaca laporan audit TermMax—sebelum bertindak, saya menghabiskan dua minggu menelusuri rekam jejak audit publik Spearbit dan Cantina.
Pertama, kesimpulannya begini: dua laporan audit itu benar adanya, dan ini lebih baik daripada kebanyakan proyek. Saya menemukan rekam jejak yang sesuai di situs resmi lembaga audit dan di dokumen TermMax. Di laporan, tingkat keparahan celah dijelaskan dengan jelas: masalah berisiko tinggi dan sedang terkonsentrasi pada versi awal, terutama pada logika likuidasi agunan dan kondisi batas perhitungan harga FT—jenis masalah seperti ini lazim pada protokol pinjam-meminjam. Yang terpenting adalah status perbaikannya: saya mencocokkan dengan versi selanjutnya, dan semua masalah yang ditandai memiliki catatan perbaikan yang terkait; saya tidak menemukan tanda-tanda “audit selesai lalu tak ada yang mengurus lagi”.
Namun saat membaca laporan, saya juga menyadari tiga hal. Pertama, audit itu snapshot, bukan asuransi: laporan mencakup commit tertentu, sedangkan kontrak di chain sudah mengalami beberapa kali upgrade; refaktor besar di V2 adalah perubahan besar, dan kode yang ditambahkan setelahnya belum tentu berada dalam cakupan laporan. Kedua, audit tidak menguji desain protokol itu sendiri: struktur FT + XT + GT, parameter MLTV, dan kewenangan Curator adalah pilihan desain, bukan celah pada kode; auditor umumnya tidak mengutak-atik ini. Ketiga, yang paling praktis: tidak ada hubungan yang pasti antara laporan audit dan kerugian nyata pengguna; yang benar-benar menentukan risiko adalah seberapa cepat tim merespons ketika terjadi masalah.
Jadi 90000u bukan “berani taruh karena audit lolos”, melainkan “berani taruh karena audit lolos plus ada catatan iterasi dan tim punya riwayat perbaikan”—tiga syaratnya harus terpenuhi. Audit adalah laporan pemeriksaan kesehatan: bisa membuktikan kondisi Anda sehat di masa lalu, tapi tidak menjamin Anda tidak akan sakit di masa depan—yang bisa saya lakukan adalah pemeriksaan berkala.
@TermMax #termmax
Pertama, kesimpulannya begini: dua laporan audit itu benar adanya, dan ini lebih baik daripada kebanyakan proyek. Saya menemukan rekam jejak yang sesuai di situs resmi lembaga audit dan di dokumen TermMax. Di laporan, tingkat keparahan celah dijelaskan dengan jelas: masalah berisiko tinggi dan sedang terkonsentrasi pada versi awal, terutama pada logika likuidasi agunan dan kondisi batas perhitungan harga FT—jenis masalah seperti ini lazim pada protokol pinjam-meminjam. Yang terpenting adalah status perbaikannya: saya mencocokkan dengan versi selanjutnya, dan semua masalah yang ditandai memiliki catatan perbaikan yang terkait; saya tidak menemukan tanda-tanda “audit selesai lalu tak ada yang mengurus lagi”.
Namun saat membaca laporan, saya juga menyadari tiga hal. Pertama, audit itu snapshot, bukan asuransi: laporan mencakup commit tertentu, sedangkan kontrak di chain sudah mengalami beberapa kali upgrade; refaktor besar di V2 adalah perubahan besar, dan kode yang ditambahkan setelahnya belum tentu berada dalam cakupan laporan. Kedua, audit tidak menguji desain protokol itu sendiri: struktur FT + XT + GT, parameter MLTV, dan kewenangan Curator adalah pilihan desain, bukan celah pada kode; auditor umumnya tidak mengutak-atik ini. Ketiga, yang paling praktis: tidak ada hubungan yang pasti antara laporan audit dan kerugian nyata pengguna; yang benar-benar menentukan risiko adalah seberapa cepat tim merespons ketika terjadi masalah.
Jadi 90000u bukan “berani taruh karena audit lolos”, melainkan “berani taruh karena audit lolos plus ada catatan iterasi dan tim punya riwayat perbaikan”—tiga syaratnya harus terpenuhi. Audit adalah laporan pemeriksaan kesehatan: bisa membuktikan kondisi Anda sehat di masa lalu, tapi tidak menjamin Anda tidak akan sakit di masa depan—yang bisa saya lakukan adalah pemeriksaan berkala.
@TermMax #termmax