Gần đây xem dự án có đáng tin cậy hay không, tôi lại đi kiểm tra GitHub và báo cáo kiểm toán trước… Nhưng nói thật, người mới nhìn mã cũng bình thường thôi. Phương pháp của tôi là: cập nhật xem có liên tục không, có phải chỉ là một đống “chỉnh sửa nội dung”, trong issue có ai đề cập vấn đề an toàn rồi được phản hồi nghiêm túc không, báo cáo kiểm toán có rõ ràng ghi “chưa bao phủ những rủi ro nào” không, và sau đó có theo đề xuất để bổ sung không. Còn về nâng cấp multi-signature, đừng chỉ nhìn “multi-signature = an toàn”, cần xem ai ký, mức độ yêu cầu là bao nhiêu, có thể thay đổi hợp đồng thực thi bất cứ lúc nào không, quá linh hoạt cũng khá đáng sợ. Gần đây tranh cãi về phí bản quyền NFT rất gay gắt, tôi còn quan tâm hơn đến việc quy tắc có thể bị thay đổi chỉ bằng một cú nhấn… Dù sao tôi không tin vào một chỉ số nào đó, chỉ khi vài điều phù hợp, tôi mới dám liếc nhìn thêm lần nữa.