Tôi hiện đang xem dự án "Đáng tin cậy hay không đáng tin cậy", cơ bản chỉ có ba việc: GitHub gần đây có còn hoạt động không (không phải kiểu gửi một lần rồi thôi), báo cáo kiểm toán có nói rõ ràng không, lỗ hổng đã được sửa như thế nào, cuối cùng là nâng cấp quyền — ai là người ký đa chữ ký, ngưỡng bao nhiêu, có trì hoãn không. Nói thẳng ra, mã nguồn đẹp đẽ thế nào, nếu chìa khóa nâng cấp nằm trong tay hai người, tôi cũng cảm thấy lo lắng. Tuần trước xem đến báo cáo kiểm toán thứ ba mới phát hiện, nhiều phần viết rất dài nhưng câu quan trọng nhất là "Chấp nhận rủi ro", đừng để bị số trang làm lóa mắt. Gần đây vụ phí bản quyền NFT gây ồn ào dữ dội, thực ra cũng giống vậy: quy tắc viết trên chuỗi là một chuyện, quyền thực thi / sửa đổi quy tắc là ai mới quyết định tiền của nhà sáng tạo có an toàn hay không. Dù sao tôi vẫn thích chậm một chút, đừng chạy theo kiểu APY quá cao, ngủ yên tâm hơn.