Gần đây khi xem dự án tôi sẽ xem trước GitHub và báo cáo kiểm toán, nhưng nói thật là không phải để giả vờ hiểu mã… chỉ xem một vài tín hiệu rất “dễ hiểu”: mã có được duy trì lâu dài không, có ai nghiêm túc theo dõi lỗi trong issue không, kết luận của báo cáo kiểm toán có rõ ràng về rủi ro cao không và sau đó có thực sự sửa đổi không. Nâng cấp multi-signature cũng vậy, đừng chỉ nhìn “multi-signature = an toàn”, tôi quan tâm hơn ai là người ký, mức độ khó khăn ra sao, có thể dễ dàng thay người không, tốt nhất còn có timelock, nếu không thì giữa đêm một lần nâng cấp bạn cũng không kịp phản ứng.

Gần đây phần cứng ví bị hết hàng + các liên kết lừa đảo tràn lan, càng xem càng thấy an toàn không phải là phép thuật, mà phải dựa vào các chỉ số cứng này để đảm bảo. Cá nhân tôi tin dữ liệu hơn, cảm giác dễ bị dẫn dắt bởi câu chuyện, khi vị thế đã lên cao thì không còn minh bạch nữa… Dù sao tôi vẫn giữ vị thế nhỏ, chia ra nhiều lần, thà bỏ lỡ còn hơn bị cuốn theo một đợt sóng.