Gần đây xem các L1/L2 mới lại đang phát động khuyến khích để kéo TVL, các thành viên cũ trong nhóm than phiền “đào đề bán”, tôi lại thường xem ba thứ này trước: GitHub, báo cáo kiểm toán, nâng cấp multi-signature. Nói thật không phải là muốn giả vờ hiểu biết, mà là để cho bản thân có một chút “có thể ngủ ngon” dựa vào đó.

GitHub tôi chỉ xem xem cập nhật có lâu dài có người quản lý không: không phải là một đợt commit rồi không có động thái gì nữa; trong issue có người trả lời, ghi nhận hợp nhất bình thường, ít nhất cho thấy nhóm không hoàn toàn bỏ bê. Báo cáo kiểm toán cũng đừng chỉ chăm chăm vào bốn chữ “đã kiểm toán”, xem vấn đề phát hiện ra đã sửa thế nào, có kiểm tra lại không, càng là những báo cáo viết rõ các thiếu sót khó nghe tôi càng muốn tin hơn.

Nâng cấp multi-signature quan trọng nhất: ai có thể sửa hợp đồng, mấy chìa khóa, có timelock không (để bạn có thời gian phản ứng). Nếu là “có thể sửa bất cứ lúc nào, chưa có độ trễ”, thì dù TVL cao đến đâu tôi cũng chỉ dám xem như đi qua. Dù sao tôi bây giờ xem dự án, nóng hay không quan trọng, để sau, trước tiên xem nó có khóa quyền lực trong lồng không.