Tôi hiện tại xem dự án "độ tin cậy" thì chủ yếu không để ý đến những chỉ số hoa mỹ nữa, trước tiên xem ba thứ: GitHub có thực sự hoạt động không (không phải chỉ sửa README để qua mắt), báo cáo kiểm toán có thể mở ra xem nguyên bản và vấn đề đã sửa như thế nào, điều quan trọng nhất là ai giữ quyền nâng cấp/đa ký, ngưỡng bao nhiêu, có timelock không… nói rõ ra là: khi có chuyện xảy ra ai có thể thay đổi quy tắc chỉ bằng một cú nhấn. Gần đây có nhiều L1/L2 mới phát động khuyến khích để kéo TVL, người dùng cũ chửi "đào, đề, bán" tôi cũng khá hiểu, khuyến khích thì náo nhiệt thật đấy, nhưng cấu trúc quyền hạn không vững chắc thì đừng có quá tin tưởng. Có người nói "kiểm toán xong là ổn rồi"… tôi chỉ có thể nói kiểm toán chỉ là mức tối thiểu, còn sau đó làm thế nào để nâng cấp mới là rủi ro hàng ngày.