Thật lòng mà nói, hiện tại nhiều dự án chỉ cần gửi một liên kết GitHub + ảnh chụp báo cáo kiểm toán, các newbie xem xong dễ nghĩ rằng “ổn rồi”. Tôi thường tập trung vào ba điều: GitHub không phải xem số sao, mà là xem gần đây có liên tục cập nhật không, có mở nguồn tất cả các logic quan trọng không; báo cáo kiểm toán đừng chỉ xem trang kết luận, lật qua danh sách “đã sửa / chưa sửa”, lý do chưa sửa có giống như đang lừa đảo không; còn nâng cấp đa chữ ký, ai có thể ký, có bao nhiêu chìa khóa, có có khóa thời gian không (để bạn có thời gian rút lui trước khi chạy mất)... Những điều này còn thực tế hơn cả “đã kiểm toán” trên poster.

Gần đây mọi người lại liên kết dòng vốn ETF, sở thích rủi ro của thị trường chứng khoán Mỹ với biến động của thị trường tiền điện tử, tôi cũng không chắc có phải quá đà hay không, nhưng ít nhất đừng vì cảm xúc thị trường mà xem “độ tin cậy” như một món đồ trang trí, dù sao cũng sẽ rút ra bài học sau mỗi lần vấp ngã.