Tôi hiện tại xem "độ tin cậy" của dự án giống như xem hướng gió: trước tiên chờ một xác nhận. Tôi không giỏi đọc mã trên GitHub, chỉ xem hai việc — có phải luôn có người đang sửa chữa cập nhật (đừng kiểu nửa năm không động đậy rồi đột nhiên có cập nhật lớn), và khi gặp vấn đề có người nghiêm túc phản hồi không, chứ không chỉ đóng issue. Báo cáo kiểm toán cũng đừng quá mê tín, quan trọng là xem nó có viết "những gì chưa được kiểm tra / những rủi ro tạm thời bỏ qua" không, dám viết ra những thiếu sót lại khiến tôi yên tâm hơn. Việc nâng cấp multi-signature thì trực quan hơn: quyền hạn có phân tán không, có trễ không, có thể công khai xem ai đã ký không… Nói thẳng ra là đừng kiểu một cú nhấn là thay đổi mọi thứ. Gần đây mọi người so sánh RWA, lợi suất trái phiếu Mỹ và sản phẩm lợi nhuận trên chuỗi, tôi càng muốn xác nhận: phía sau lợi nhuận đó thực sự có ai có thể nhấn nút, có bao nhiêu người nắm giữ nút đó. Cứ thế trước đã, từ từ xem.