Dân mới muốn xem “độ tin cậy” của dự án, đừng chỉ nhìn vào biểu đồ K và nghe người khác hô khẩu hiệu, hãy xem qua ba thứ này: GitHub, báo cáo kiểm toán, nâng cấp multi-sign. GitHub không phải xem số sao, xem gần đây có thực sự sửa mã không, trong issue có ai đề cập vấn đề an toàn không, đội ngũ có phản hồi không; vài tháng không động đậy mà ngày nào cũng đăng poster hợp tác, ai hiểu đều rõ. Báo cáo kiểm toán cũng đừng coi như bùa hộ mệnh, trọng tâm là xem có “rủi ro chưa giải quyết/đã biết” không, và phạm vi kiểm toán có chỉ quét phần rìa rìa không. Tiếp nữa là nâng cấp quyền hạn: hợp đồng có thể tùy ý sửa đổi không? Thêm nhiều người ký, có độc lập không, có trễ (timelock) không… điều này còn hơn “hệ sinh thái rất lớn”. Gần đây AI Agent + tự động giao dịch được thổi phồng lên tận mây xanh, nhưng tôi quan tâm hơn là nó đã cấp khóa riêng/ủy quyền cho ai, robot gặp sự cố ai chịu trách nhiệm, câu chuyện tùy tiện kể, quyền hạn mở ra là không thể quay lại. Cứ thế đã.