Gần đây lại thấy các dự án khai thác xã hội, token fan hâm mộ kiểu “chú ý là khai thác”, nói trắng ra thì tôi quan tâm hơn là dự án có đáng tin hay không: GitHub có đang cập nhật nghiêm túc không, trong issue có ai báo lỗi bug không, nhà phát triển có phản hồi không (như kiểu nửa năm không động đậy, đột nhiên một lần commit lớn tôi sẽ trực tiếp giảm độ tin cậy). Báo cáo kiểm toán cũng đừng chỉ nhìn logo, lật vài trang xem phạm vi đã viết gì, có “chưa bao gồm nâng cấp qua proxy/multi-signature/cầu nối cross-chain” kiểu miễn trừ trách nhiệm không, kết luận tốt đến đâu cũng có thể chỉ là kiểm tra qua bề nổi.

Nâng cấp multi-signature quan trọng hơn nhiều: multi-signature là ai, có bao nhiêu chìa khóa, có có khóa thời gian (để bạn có phản ứng kịp thời không), tôi bây giờ thấy “có thể nâng cấp + không trễ” đều sẽ tự nhiên lùi lại một bước. Hôm trước xem một pool trên chain, quyền admin còn có thể thay đổi phí, trước khi giao dịch tôi còn đặc biệt nhấn vào hàm đọc hợp đồng để xác nhận không bật chế độ lạ… Dù sao sau khi trải qua các cạm bẫy như phí bản quyền NFT và thanh khoản, dù náo nhiệt đến đâu, độ tin cậy vẫn phải tự mình bóc từng lớp ra xem.