Gần đây xem dự án tôi ngày càng giống như đang xem túi gió… Không vội vàng đẩy mạnh, trước tiên chờ nó “đứng vững” một chút đã nói. Người mới muốn đánh giá độ tin cậy, tôi nghĩ đừng chỉ chăm chăm vào trang web chính để xem họ nói gì, hãy mở GitHub ra xem: không phải xem bạn có hiểu mã không, mà là xem có cập nhật liên tục không, có ai thật sự mở issue không, có ai merge không, có phải kiểu “chỉ khi sắp ra mắt mới đẩy một đống lên” hay không. Cũng xem báo cáo kiểm toán đừng mê tín “đã kiểm tra = an toàn”, chú ý xem qua một chút: đã bao phủ những module nào, có high-risk chưa sửa, có làm lại kiểm tra không. Cuối cùng là nâng cấp quyền, ký nhiều lần rất quan trọng, vài người, là ai, có thể tùy ý thay đổi logic không, nói rõ ra là “chìa khóa nằm trong tay ai”. Gần đây meme và người nổi tiếng kêu gọi mua lại nóng lên rồi, chú ý một vòng, dễ nhất là trở thành người cầm đuốc cuối cùng… Tôi cứ từ từ thôi. Trước tiên vậy đã, tôi đi kiểm tra lịch sử thao tác của một dự án bằng cách bỏ địa chỉ multi-sig vào trình duyệt.