Tối qua mưa xuống, tôi lại thấy một số dự án L2/ trò chơi chuỗi đang khoe AI Agent tự động chạy chiến lược, nói trắng ra thì phản ứng đầu tiên của tôi không phải là “kiếm được hay không”, mà là “nó có dám đưa tay vào ví của tôi không”… Người mới xem độ tin cậy thì hiện tại tôi chỉ có ba việc: xem GitHub xem cập nhật có liên tục không, có phải toàn là mấy cái thay README để làm giả nhiệt không; đừng chỉ nhìn logo trong báo cáo kiểm toán, xem phạm vi có rõ ràng về nâng cấp/quyền hạn không; quan trọng nhất là nâng cấp đa chữ ký, người ký là ai, ngưỡng bao nhiêu, có timelock không (để bạn có thời gian phản ứng). Giao dịch tự động càng tiện lợi thì càng cần cẩn thận về an toàn, nếu không thì là giao phó rủi ro cho may mắn. Lần tới tôi định sẽ đưa ra đa chữ ký và timelock trước rồi mới quyết định có tương tác hay không, các bạn còn điểm nào dễ bị từ chối ngay từ nhìn đầu không?