Gần đây xem các Layer2 tranh luận về TPS, phí, trợ cấp, ai cũng nói mạnh mẽ, tôi lại quan tâm hơn đến loại “không nhìn thấy nhưng thực sự nguy hiểm” về độ tin cậy. Người mới muốn yên tâm hơn, tôi thường đầu tiên xem GitHub, không phải xem mã có phức tạp hay không, mà xem cập nhật có liên tục không, có ai review các thay đổi không, có ai đề xuất vấn đề trong issue và được phản hồi nghiêm túc không. Những dự án không hoạt động trong nửa năm rồi đột nhiên có một cập nhật lớn, tôi sẽ để vị trí nhỏ nhất trong danh mục.

Báo cáo kiểm toán cũng đừng coi như bùa hộ mệnh, xem trang kết luận chẳng có tác dụng gì, tôi sẽ tìm xem có các rủi ro cao không, cuối cùng là sửa như thế nào, sau sửa có được kiểm tra lại không, tốt nhất còn đối chiếu với lịch sử gửi đề xuất. Còn về nâng cấp multi-signature, nói thẳng ra là “ai có thể thay đổi quy tắc”, người ký có phân tán không, ngưỡng ký có đủ không, có đặt timelock để thị trường có thời gian phản ứng không… Những thứ này trông có vẻ nhàm chán, nhưng còn hơn các trang giới thiệu về quỹ sinh thái. Dù sao tôi thà chậm một chút, có thể ngủ ngon hơn.