Gần đây mùa airdrop lại nóng lên, nền tảng nhiệm vụ phản đối phù thủy phản đối như đi điểm danh, điểm tích lũy một lần làm tôi nghi ngờ mình đang làm thêm giờ… Nhưng càng lúc càng muốn xem lại “độ tin cậy” thực sự như thế nào. Người mới đừng bị điểm xanh trên GitHub đánh lừa ngay từ đầu, gửi nhiều không đồng nghĩa với đáng tin cậy, trước tiên hãy xem có duy trì lâu dài không, có ai review các thay đổi cốt lõi không, trong phần vấn đề có ai đề cập lỗ hổng/ tranh cãi không, nhóm phản hồi như thế nào, còn hơn là “cập nhật rất tích cực”.

Báo cáo kiểm toán cũng đừng xem như bùa hộ mệnh, trọng tâm là xem phạm vi kiểm toán viết gì, có ghi “chúng tôi không xem phần này/ nâng cấp không nằm trong phạm vi” không; rồi xem các vấn đề nguy hiểm có được sửa không, sửa như thế nào. Còn chuyện nâng cấp multi-signature, nói thẳng ra là “chìa khóa két sắt trong nhà nằm trong tay mấy người”, mấy chiếc chìa khóa, ai nắm, có thể đổi người không, có timelock (thời gian phản hồi) không, những thứ này quan trọng hơn khẩu hiệu. Dù sao tôi bây giờ thấy cần ủy quyền/ gửi tiền, trước hết xem qua mấy mục này, trong lòng sẽ yên tâm hơn, nếu không thì cứ làm mãi rồi thành đi làm thuê cho người khác.