Tôi hiện đang xem xét các dự án DeFi, điều đầu tiên không phải là APY, mà là liệu có "người sống" trong GitHub của nó hay không. Không phải xem số sao nhiều hay ít, kiểu đó ai cũng có thể mua, nói thẳng ra thì chỉ cần xem trong vài tuần gần đây có liên tục gửi đóng góp không, có phải cùng một nhóm người duy trì không, trong phần issue có ai trả lời nghiêm túc không. Sau đó là báo cáo kiểm toán, người mới cũng có thể nắm bắt điểm chính: kiểm toán viên là ai, phiên bản được kiểm tra có phải là mới nhất không, các vấn đề phát hiện có ghi rõ "đã sửa chữa và kiểm tra lại" không, đừng chỉ dán logo rồi coi như là thẻ miễn tử.

Nâng cấp multi-signature cũng rất quan trọng, có thể chỉnh sửa mã chỉ với một cú nhấp, chìa khóa nằm trong tay mấy người, có có timelock (để mọi người có thời gian phản ứng) tôi đều sẽ xem xét kỹ. Gần đây các hoạt động khai thác qua mạng xã hội, token fan lại nóng trở lại, cảm giác "chú ý chính là khai thác" nghe có vẻ rất đã, nhưng độ tin cậy vẫn phải quay lại những thứ nhàm chán này. Dù sao tôi vẫn thích chậm một chút, chỉ vào khi tôi hiểu rõ mới tham gia.