Vừa mới dịch xong một dự án trên GitHub và báo cáo kiểm toán, tiện thể lại đi xem phần nâng cấp đa chữ ký của nó, kết quả càng xem càng giống như đang soi gương: mã cập nhật khá chăm chỉ nhưng chủ yếu là sửa nhỏ, kiểm toán cũng làm cẩn thận, nhưng mấy người ký trong phần đa chữ ký thì một nửa tôi còn không quen… Tôi bắt đầu cảm thấy hơi do dự. Gần đây, các màn “lạm phát + studio + vòng xoáy giá token” trong game blockchain lại tràn lan, cảm giác nhiều khi không phải do mã lỗi mà là quyền hạn và động lực quá tùy tiện.

Tôi tự nghĩ ra một cách đơn giản để đánh giá “độ tin cậy của phiên bản dành cho người mới”: xem trên GitHub có ai duy trì lâu dài không, không chỉ là trước khi phát hành token; kiểm toán đừng chỉ nhìn “được duyệt” mà còn xem có rõ các mục chưa sửa hoặc cần xem lại không; khi nâng cấp đa chữ ký, trọng tâm là xem mức độ khó đủ chưa, các người ký có độc lập không, có thể thay người tạm thời không. Nói thẳng ra, quyền hạn tập trung quá nhiều, giải thích mơ hồ quá, tôi sẽ coi đó là tài sản rủi ro cao trước tiên.