Đêm mưa, lướt Twitter lại thấy có người tranh luận về tiền ẩn danh / rửa tiền có tính là “tội lỗi ban đầu” không, nói thật tôi quan tâm hơn là: dự án có đáng tin cậy hay không, đừng vừa nói hợp quy vừa có thể thay đổi dễ dàng phía sau.

Tôi kiểu newbie đọc GitHub và báo cáo kiểm toán cũng không dám giả vờ hiểu, chỉ xem vài điểm rất ngu ngốc: mã có được duy trì lâu dài không, không phải một ngày tạo ra; báo cáo kiểm toán có rõ ràng viết “rủi ro chưa sửa” và thời điểm không; điểm quan trọng nhất là quyền nâng cấp, nhiều rủi ro nằm ở multi-signature — vài người có thể nâng cấp chỉ một lần nhấn, người ký là ai, đổi người có cần đợi không, có trễ không. Dù sao quyền càng tập trung, tôi càng cảm thấy lo lắng.

Nếu chỉ có thể giữ lại một thói quen: trước tiên mở phần “nâng cấp/quyền quản trị” ra xem hết rồi hãy nói.