Gần đây lại thấy các dự án L1/L2 mới khi mở kích thích đã kéo TVL lên, người dùng cũ thì chửi “đào rồi bán”, tôi thì trước tiên đi xem ba thứ này để làm dịu lại: GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký. Nói thẳng ra, ba thứ này đều xem “ai có thể động vào tiền của bạn, động nhanh đến mức nào”.

Tôi không xem số sao trên GitHub, chủ yếu xem trong 30 ngày gần đây có liên tục gửi cập nhật không, những thay đổi có phù hợp với thông báo không; đột nhiên sửa đổi một đống hợp đồng chính rồi nói “chỉ là nâng cấp nhỏ”, tôi sẽ rất cảnh giác. Báo cáo kiểm toán cũng đừng chỉ nhìn “đã qua”, trọng tâm là xem vấn đề nguy hiểm cao đã được sửa như thế nào, có còn “rủi ro đã biết” nào để lại không, và phiên bản kiểm toán bao phủ có phải là phiên bản đang chạy trên chuỗi hiện tại không. Đa chữ ký còn quan trọng hơn: vài người, mức độ yêu cầu là bao nhiêu, người ký có phải là nhóm quen thuộc cũ không, có thể thêm timelock không (để mọi người có thời gian phản hồi). Dù sao tôi bây giờ thích chậm một chút, đừng để FOMO của chính mình phản xạ lại mà lừa chính mình.