Nhiều người hỏi tôi cách đọc “độ tin cậy” cho người mới bắt đầu, tôi thường xem qua ba điều: Gần đây trên GitHub có liên tục gửi cập nhật không (không phải kiểu đẩy mã một lần), báo cáo kiểm toán có rõ ràng về phạm vi quyền hạn và các mục đã sửa chưa, cuối cùng là ai là người nâng cấp multi-sign, ngưỡng là bao nhiêu, có thể do một người quyết định thay đổi logic không. Sau đó tôi nhận ra điều dễ gây lỗi nhất không phải là thiếu kiểm toán, mà là “trông có vẻ rất phi tập trung” nhưng chìa khoá nâng cấp lại nắm quá lỏng… Nhân tiện, gần đây có mấy trò “đào token dựa trên sự chú ý” trong khai thác mạng xã hội / token fan, tôi chỉ xem như tiếng ồn, sự chú ý thực sự có thể chuyển thành lợi nhuận, nhưng quyền hạn hợp đồng không đổi, rủi ro cũng không giảm đi vì độ nóng của nó.