Trước đây tôi suýt nữa đã tham gia một giao thức mới, trang web trông khá ổn, trong nhóm cũng khen “đã qua kiểm tra”. Tôi lại mắc bệnh cũ là mở GitHub ra xem: không phải xem số sao, chủ yếu là xem các lần gửi commit có liên tục không, mã chính có đột nhiên bị thay đổi lớn hay không, có ai báo vấn đề an toàn trong phần issues rồi giả vờ không biết không. Xem báo cáo kiểm tra, trọng tâm không phải là kết luận viết “không có rủi ro lớn”, mà là nó đã kiểm tra những hợp đồng nào, có rõ ràng về proxy nâng cấp và quyền hạn không. Điều khiến tôi nản nhất là phần nâng cấp đa chữ ký: người ký không công khai, ngưỡng quá thấp, còn để lại một “cửa thoát nâng cấp khẩn cấp”, nói trắng ra là có thể thay đổi quy tắc bất cứ lúc nào.

Gần đây các nhà đầu tư nhỏ lẻ phàn nàn về MEV, xếp thứ tự không công bằng, tôi cũng hiểu, chuỗi này vốn dễ bị “người nhanh hơn” chen chân. Dù sao lần đó tôi không hiểu nên không động vào, sau đó thật sự xảy ra một vụ liên quan đến quyền hạn… cũng không phải tôi quá thông minh, chỉ là sợ phiền phức thôi.