Khi xem hợp đồng dự án, đừng vội xem biểu đồ K-line, hãy kiểm tra ba điều sau: GitHub có đang hoạt động không, báo cáo kiểm toán có đáng tin cậy không, quyền nâng cấp có phải là đa chữ ký không. Nếu GitHub không có commit nào trong nửa năm mà vẫn còn nhiều fork, thì cơ bản là “bỏ mặc”; đừng chỉ nhìn vào logo trên bìa của báo cáo kiểm toán, hãy tìm kiếm các từ khóa: owner, upgrade, delegatecall, để xem kiểm toán có làm rõ các quyền này hay không; quyền đa chữ ký cũng đừng chỉ ghi “3/5”, hãy xem ai là người ký, có phải là cùng một công ty giả danh không, có thể thay đổi hợp đồng thực thi bất cứ lúc nào không. Gần đây cộng đồng tranh luận về tính hợp lệ của tiền mã hóa riêng tư / rửa tiền, tôi lại quan tâm hơn đến việc dự án có rõ ràng về quyền hạn và rủi ro hay không, nói thẳng ra, minh bạch ít nhất có thể phòng tránh được, còn cấp quyền vô hạn + nâng cấp dạng hộp đen mới là nguy hiểm nhất.