Gần đây xem các dự án tranh luận về Layer2: TPS nhanh thế nào, phí thấp ra sao, nhiều khoản trợ cấp hấp dẫn… nghe thì rất sôi động, nhưng nói thật tôi quan tâm hơn “ai chịu trách nhiệm khi có chuyện xảy ra”. Người mới muốn xem độ tin cậy thì tôi có ba mẹo nhỏ: Đừng chỉ nhìn số sao trên GitHub, hãy xem gần đây có thực sự đang sửa đổi không, có ai trả lời các vấn đề không; Đừng để logo làm mờ mắt khi xem báo cáo kiểm toán, tập trung vào xem các lỗ hổng nguy hiểm đã được sửa chưa, có ghi “chưa sửa/đã chấp nhận rủi ro” không; Việc nâng cấp multi-signature còn quan trọng hơn, có mấy chìa khóa, ai nắm, có thể tùy ý sửa hợp đồng không, tốt nhất là có chế độ trì hoãn, nếu không số Gas bạn tiết kiệm được có thể sẽ thành học phí… Dù sao tôi thấy “có thể nâng cấp” thì trước tiên tôi nhíu mày, rồi mới quyết định có nên tiến hay không.