Dân mới muốn xem dự án "đáng tin cậy hay không đáng tin cậy", tôi nghĩ trước tiên đừng chú ý vào đường K, hãy mở GitHub và báo cáo kiểm toán ra xem, dù không hiểu mã nguồn cũng có thể cảm nhận được chút ý nghĩa: lần gửi cập nhật gần đây có bị gián đoạn không, có ai thực sự trả lời các vấn đề không, ghi chú nâng cấp có rõ ràng về những gì đã thay đổi không. Báo cáo kiểm toán cũng đừng chỉ xem phần bìa logo, trọng tâm là tìm các trang “chưa sửa / rủi ro đã biết”, nhiều rủi ro đều ghi rõ ở đó nhưng mọi người cứ giả vờ không thấy.

Còn về nâng cấp multi-signature, tôi sẽ ưu tiên xem: ai có thể ký, ngưỡng bao nhiêu, có có khóa thời gian (tạo cho bạn thời gian để chạy trốn không). Multi-sign giống như khóa cửa vừa như ổ khóa vừa như chuỗi chìa khóa, chìa quá tập trung dù đẹp đến đâu cũng vô dụng.

Tiện thể, gần đây các giao dịch chuyển khoản lớn trên chuỗi, các ví nóng lạnh của sàn giao dịch một động thái đều bị gọi là “tiền thông minh”, tôi cứ xem như dự báo thời tiết trước đã, thật sự theo dõi theo kiểu cũ thì trước tiên phải hiểu rõ quyền hạn hợp đồng và các điểm nâng cấp, nếu không thì trượt giá + MEV một loạt, chỉ còn lại việc xem lại sẽ rất xấu hổ.