Xem dự án có đáng tin cậy hay không, tôi hiện tại không xem KOL quảng bá như thế nào, trước tiên xem GitHub và báo cáo kiểm toán. Nói thẳng ra cũng không khó: Nếu GitHub lâu dài không có ai duy trì, toàn dựa vào một tài khoản để đẩy mã, thì tôi sẽ nghi ngờ; Báo cáo kiểm toán cũng đừng chỉ xem logo trên bìa, trọng tâm là xem “đã phát hiện gì, đã sửa chưa, còn tồn tại rủi ro nào không”, và phiên bản có đúng không.

Nâng cấp đa chữ ký còn quan trọng hơn: vài người, ngưỡng bao nhiêu, người ký có độc lập với nhau không, có thể chỉnh sửa quy tắc chỉ bằng một cú nhấp không. Gần đây mọi người phàn nàn về MEV và sắp xếp không công bằng, thực ra cùng một logic — quyền lực tập trung thì dễ “tôi nói là đúng”. Tối nay tôi sẽ dọn dẹp quyền ủy quyền của một số giao thức cũ, tiện thể ghi lại địa chỉ đa chữ ký.