Tôi phát hiện nhiều người mới hỏi “Dự án này có đáng tin không”, nói thẳng ra đừng chỉ chú ý vào đường K… Tôi thường xem GitHub xem có ai làm lâu dài không: gửi commit không đều đặn, trong issue có người chửi cũng có người trả lời, ít nhất như vậy còn sống động. Báo cáo kiểm toán cũng đừng xem như bùa hộ mệnh, xem trong kết luận có danh sách “đã sửa / chưa sửa” không, càng trung thực viết về rủi ro tôi càng tin hơn.

Việc nâng cấp đa chữ ký quan trọng hơn: quyền ở ai, có bao nhiêu người có thể sửa hợp đồng, có khóa thời gian không. Hôm trước tôi thấy một giao dịch nâng cấp trên chuỗi, địa chỉ 0x8f…c2 này trực tiếp đổi hợp đồng thực thi vào giữa đêm, tôi còn tỉnh táo… Dù sao tôi sẽ đợi 24 giờ rồi mới làm.

Còn gần đây không phải tranh luận về công cụ dữ liệu / hệ thống nhãn trên chuỗi chậm chạp sao, thật sự đừng quá tin vào nhãn, “địa chỉ quỹ XX” cũng có thể là giả mạo, cuối cùng vẫn phải xem quyền, mã nguồn và cách tiền đi như thế nào. Cứ thế đã, đừng coi tôi là người gọi lệnh, tôi chỉ sợ bị mèo cào tỉnh giấc thôi.