Tôi hiện đang xem dự án “Đáng tin cậy hay không đáng tin cậy”, thật sự không quá phấn khích, có thể là do bị những tai nạn như cầu nối chuỗi chéo biến mất trong một đêm dạy dỗ quá nhiều… Tôi sẽ bắt đầu bằng việc xem GitHub, không phải xem số lượng sao, mà là xem có liên tục gửi cập nhật, các thay đổi có xoay quanh logic cốt lõi không, có kiểu sửa một dòng rồi phát hành phiên bản ngay không. Sau đó, tôi cũng sẽ quét qua báo cáo kiểm toán, trọng tâm không phải là “đạt/điểm cao”, mà là có rõ ràng các rủi ro chính không, đội ngũ có thực sự sửa chữa không, đừng để lại toàn là “vấn đề đã biết sẽ bàn sau”.

Việc nâng cấp multi-signature tôi còn bị ám ảnh hơn: ai có thể ký, có bao nhiêu chìa khóa, thời gian trì hoãn có đủ không, quyền có thể giúp bạn chuyển tài sản một cách dễ dàng không. Về lần giá bất thường của oracle, mọi người đều hô “chờ xác nhận”, nói thẳng ra là đừng vội nhấn nút xác nhận, thói quen của tôi là trước khi ủy quyền hoặc ký, đều dừng lại 30 giây, xem lại phạm vi quyền và địa chỉ nhận, bình tĩnh không phải là bẩm sinh, mà là tự mình thêm một chiếc phanh.