Gần đây tôi cứ liên tục chờ đợi: chờ xác nhận, chờ phản hồi, chờ mình nghĩ rõ ràng… Càng chờ càng thấy, người mới判断 dự án “đáng tin cậy” đừng chỉ nhìn vào biểu đồ K-line, hãy xem ba thứ này trước: GitHub, báo cáo kiểm toán, nâng cấp multi-sign.

Tôi không rành code trên GitHub, chỉ xem cập nhật có còn hoạt động không: tần suất gửi commit, có ai trả lời issue không, có giải thích các thay đổi quan trọng không. Báo cáo kiểm toán cũng đừng chỉ nhìn chữ “đã kiểm toán”, lật đến kết luận và các điểm nguy hiểm, xem là “đã sửa” hay “chấp nhận rủi ro”, rồi xem kiểm toán có phải của các công ty lâu đời, có phải sau lần nâng cấp gần nhất còn được kiểm tra lại không.

Nâng cấp multi-sign còn quan trọng hơn: ai có thể thao tác hợp đồng, có bao nhiêu người ký, ngưỡng cao thấp thế nào, có bị trì hoãn hoặc có thời gian thông báo không. Gần đây mọi người phàn nàn về thợ mỏ/ xác thực ăn MEV, sắp xếp không công bằng, nói rõ hơn là “quy tắc có thể bị thiểu số người thay đổi dễ dàng không”, tôi thấy quyền hạn quá tập trung thì tạm thời rút lại, thà kiếm ít còn hơn không ngủ được yên. Cứ vậy đã.