Về dự án “độ tin cậy” tôi thường kiểm tra ba thứ: GitHub, báo cáo kiểm toán, nâng cấp multi-signature.

GitHub đừng chỉ nhìn số sao và số lượng commit, trọng tâm là gần đây có sửa lỗi nghiêm túc không, thảo luận PR có phải là giao tiếp của con người bình thường không, những thay đổi quan trọng có giải thích không, nếu không thì nhìn đống “refactor” khiến người ta cảm thấy không yên tâm.
Báo cáo kiểm toán cũng đừng tin vào logo, trước tiên tìm trang “Chưa sửa / Rủi ro đã biết”, đặc biệt là liên quan đến quyền hạn, nguồn giá, giới hạn thanh toán, như đã sửa chưa, sửa như thế nào, có thể đối chiếu trong mã không.

Về nâng cấp multi-signature, người mới dễ bỏ qua: ai có thể sửa hợp đồng, sửa tham số, di chuyển vốn? có mấy người ký? người ký có phải toàn là cùng một nhóm không? có timelock (thời gian phản hồi cho mọi người không)? Nói thẳng ra, khả năng nâng cấp chỉ bằng một cú nhấn “an toàn” nhiều khi chỉ là may mắn.
Gần đây mọi người nói về kỳ vọng hạ lãi suất, chỉ số đô la Mỹ cùng với tài sản rủi ro dao động, tôi lại càng quan tâm đến loại “rủi ro phi thị trường” này, thị trường giảm vẫn có thể chống đỡ, còn quyền hạn bị lạm dụng thì thật sự không kịp giải thích.
Chỉ vậy thôi, tôi thà chậm một chút.