Gần đây xem các L1/L2 mới lại đang phát động khuyến khích để kéo TVL, người dùng cũ phàn nàn “đào, đề, bán” tôi thật sự có thể hiểu… Nói thẳng ra, người mới muốn đánh giá dự án có đáng tin cậy hay không, đừng xem quảng cáo trước, hãy xem ba thứ này: GitHub, báo cáo kiểm toán, nâng cấp multi-sign. GitHub không cần phải đọc mã, cũng được, chú ý đến tần suất cập nhật, có phải do cùng một nhóm người duy trì lâu dài không, có giải thích các thay đổi quan trọng không, kho lưu trữ trống rỗng mà chỉ phát thông báo thì hơi ảo. Báo cáo kiểm toán đừng chỉ nhìn chữ “đã kiểm toán”, hãy tìm xem có các rủi ro cao không, đã sửa chưa, sửa là sửa mã hay chỉ là “ chấp nhận rủi ro”. Nâng cấp multi-sign còn quan trọng hơn: vài chiếc chìa khóa, ai giữ, có thể một người sửa hợp đồng/ rút vốn không, có timelock không, có thể nâng cấp chỉ bằng một cú nhấn bất cứ lúc nào không, dù khuyến khích hấp dẫn đến đâu tôi cũng không dám bỏ vốn vào. Dù sao thì chuyện tin tưởng, chi tiết đúng mới như chiếc áo vừa vặn.