Gần đây lại thấy các cầu nối chuỗi bị đánh cắp, phía dưới toàn là “đợi xác nhận”… Nói thẳng ra, mọi người đang đợi người khác tự dẫm vào bẫy. Người mới muốn xem dự án có đáng tin cậy không, tôi nghĩ đừng chỉ nhìn vào biểu đồ K-line, hãy mở GitHub của nó ra xem: cập nhật có liên tục không, có giải thích về các thay đổi không, khi xảy ra chuyện có ai đứng ra sửa không. Rồi xem báo cáo kiểm toán, đừng chỉ nhìn “được chấp thuận”, trọng tâm là: vấn đề có bị sửa không, kéo dài bao lâu, ai kiểm toán (ít nhất đừng phải là các xưởng nhỏ ven đường). Nâng cấp multi-sign cũng đừng mê tín, người ký có phải là ai, quyền hạn có thể tối thiểu hóa không, có phân chia kho không, những điều này còn quan trọng hơn bốn chữ “chúng tôi rất an toàn”. Dù sao tôi là người rất kỵ việc dùng ví lạnh, thà chậm một chút còn hơn phải dựa vào niềm tin mù quáng.