Tôi mất ngủ thì lướt các giao dịch chuyển khoản lớn trên chuỗi, xem nhiều quá lại càng lo lắng hơn… Gần đây có người hỏi cách người mới bắt đầu phân biệt “độ tin cậy” từ GitHub, báo cáo kiểm toán, nâng cấp multi-sig. Phương pháp đơn giản của tôi: trước tiên xem GitHub không phải số sao, mà là cập nhật có đều đặn không, người sửa lỗi là những tài khoản cố định nào; đừng chỉ xem “được duyệt” trong báo cáo kiểm toán, lật sang trang “chưa giải quyết/rủi ro đã biết”, có thể hiểu rõ hay không, có bản vá bổ sung sau đó không; nâng cấp multi-sig thì còn thực tế hơn, ai là người ký, mức độ yêu cầu là bao nhiêu, có khóa thời gian không, ít nhất không thể sửa hợp đồng trong một đêm.

Tiện thể nghĩ đến vụ tranh cãi về phí bản quyền NFT, nói trắng ra cũng là cách định giá dựa trên niềm tin: nhà sáng tạo muốn ổn định thu nhập, thị trường thứ cấp muốn thanh khoản tốt hơn, cuối cùng mọi người đều chú ý xem quy tắc có thể bị sửa đổi dễ dàng hay không.
Tôi hối tiếc không phải kết quả, mà là lúc đó chỉ xem “dự án nói gì”, không xem “quyền hạn nằm trong tay ai”. Cứ thế đi, mắt lại bắt đầu khô rồi.