Gần đây nhìn vào các từ như “đã được kiểm toán” và “nâng cấp đa chữ ký” trong quảng bá dự án, nói thật là người mới phải đánh giá độ tin cậy, tôi nghĩ đừng vội tin vào các khẩu hiệu. Tôi sẽ dễ dàng nhấn vào GitHub hai lần: mã nguồn có bị người khác sửa đổi lâu dài không, hay chỉ vài lần commit để làm màu; các thay đổi liên quan đến nâng cấp có rõ ràng về động cơ và tác động không, ít nhất là thấy được nhóm đang làm việc hay không. Báo cáo kiểm toán cũng đừng chỉ xem phần logo trên bìa, tôi sẽ vào phần “phát hiện vấn đề” để xem các vấn đề nguy hiểm đã được sửa chưa, có để lại nhiều “rủi ro chấp nhận” không, và thời gian kiểm toán có quá lâu so với hiện tại không. Về đa chữ ký, tôi quan tâm hơn ai là người ký, ngưỡng ký là bao nhiêu, có thể bị một hoặc hai người thay đổi hợp đồng không… Dù “có thể nâng cấp” nghe có vẻ cao cấp, thực ra chỉ là quyền hạn lớn hơn. Các module/DA layer gần đây các nhà phát triển nói chuyện rất sôi nổi, người dùng có thể cảm thấy bối rối là chuyện bình thường, nhưng càng phức tạp tôi càng muốn dành thêm một bước: thà phiền phức chờ 24 giờ, xem rõ thông báo nâng cấp và giao dịch trên chain rồi mới hành động, bỏ lỡ thì bỏ lỡ, ít nhất là không bị lừa bởi hành động giả lần thứ hai.