Về việc đánh giá dự án "đáng tin cậy hay không đáng tin cậy", tôi hiện tại hầu như không xem các thông báo viết rất cảm xúc, trước tiên hãy xem qua GitHub của họ: không cần bạn phải biết lập trình, chỉ cần xem trong ba tháng gần đây có ai làm việc nghiêm túc không, các lần gửi mã có phải toàn sửa chính tả hay không, và các thay đổi quan trọng có giải thích rõ ràng không. Tiếp theo là báo cáo kiểm toán, đừng chỉ nhìn vào dòng tiêu đề "đã kiểm toán", lật hai trang sau xem vấn đề được xử lý như thế nào: là "đã sửa chữa" hay "chấp nhận rủi ro" rồi bỏ qua.

Còn về nâng cấp multi-signature (tính từ duy nhất của tôi hôm nay), nói đơn giản là ai có thể thay đổi quy tắc chỉ bằng một cú nhấp chuột. Số lượng người nhiều không đồng nghĩa với an toàn, quan trọng là ai ký, có công khai không, có cơ chế trì hoãn không. Gần đây các Layer 1/L2 mới phát động khuyến khích để kéo TVL, người dùng cũ chửi "đào rồi bán", tôi cũng hiểu: khi sôi động, dễ dàng bỏ qua những chi tiết này như không khí… Dù sao tôi thà chậm một chút cũng không muốn bị cuốn theo kiểu "ra mắt là tương lai" gây nhịp đập.