Tôi là người yêu thích các giao thức cũ này, đánh giá “độ tin cậy” chủ yếu dựa trên ba yếu tố: GitHub còn hoạt động không (không phải kiểu một năm không động đậy, đột nhiên một lần gửi một đống mã), báo cáo kiểm toán có rõ ràng về những gì đã thay đổi, còn những gì chưa thay đổi, cuối cùng là quyền nâng cấp — ai là người ký đa chữ ký, ngưỡng bao nhiêu, có trì hoãn không, ít nhất đừng để một chìa khóa quyết định tất cả. Nói thẳng ra, tôi không sợ có lỗ hổng, tôi sợ là “có lỗ hổng rồi vẫn có thể âm thầm sửa đổi bất cứ lúc nào”.

Gần đây AI Agent, hệ thống giao dịch tự động lại nóng lên, kể chuyện rất phấn khích, nhưng tôi muốn xem cách chúng tương tác với chuỗi, quyền hạn thế nào, chữ ký ra sao, càng tự động hóa thì càng dễ coi an toàn như là “sẽ bổ sung sau này”.

Về “lâu dài”, đối với tôi khoảng một quý là đủ để xem xong một vòng nâng cấp và phản ứng của cộng đồng; tuần và tháng giống như chu kỳ cảm xúc hơn. Tôi cũng chỉ thử với vị thế nhỏ, dù sao còn hơn bỏ lỡ, không muốn bị giáo dục quá nhiều.