Tôi xem dự án “độ tin cậy” chủ yếu gồm ba thứ: GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký.

GitHub tôi không xem chi tiết mã nguồn (xem rồi cũng chưa chắc hiểu), chỉ xem cập nhật có liên tục không, có ai review nghiêm túc không, các thay đổi quan trọng có giải thích không;
những dự án đột nhiên gửi nhiều lần rồi lại im lặng, tôi sẽ đặt dấu hỏi trước.
Báo cáo kiểm toán cũng đừng quá tin tưởng, có báo cáo không đồng nghĩa an toàn, tôi quan tâm hơn nội dung phạm vi kiểm toán đã viết gì, các vấn đề đã biết có được sửa chưa, nhóm phát triển có bổ sung giải thích gì không.
Nâng cấp đa chữ ký còn thực tế hơn: vài chiếc chìa khóa, ai giữ, có thể thay đổi quy tắc chỉ bằng một cú nhấn, có timelock không, ít nhất để tôi biết “tình huống tồi tệ nhất” là gì.

Gần đây, việc staking, chia sẻ an ninh, cộng dồn lợi nhuận bị chê là “bắt chước”, tôi lại càng muốn rõ ai nắm quyền nâng cấp, lợi nhuận cộng dồn cao thế nào đi nữa, nếu nền tảng có thể thay đổi bất cứ lúc nào, thì kiểu đó không yên tâm…
Tôi sợ nhất không phải mất tiền, mà là mất kiểm soát: tiền mất rồi còn chấp nhận được, quy tắc đột nhiên thay đổi tôi còn không biết mình thua thế nào.
Dù sao cứ xem rõ quyền hạn và quy trình đã, để ngủ yên tâm hơn.