Trước đây tôi xem các giao thức chỉ chú ý đến APY và độ nóng của Twitter, bây giờ đã học cách ngoan hơn, trước tiên vào GitHub và báo cáo kiểm toán… không phải khoe chuyên nghiệp, đơn giản là không muốn trở thành gói kinh nghiệm. Người mới muốn xem “độ tin cậy”, tôi nghĩ chỉ cần nắm ba việc: mã nguồn còn hoạt động không (tần suất gửi commit, issue có ai phản hồi không, không phải bỏ một kho lưu trữ rồi không quan tâm); kiểm toán không chỉ là “có là được”, cần xem phạm vi đã viết gì, vấn đề phát hiện cuối cùng đã được sửa chưa; quyền nâng cấp còn quan trọng hơn, ai ký đa chữ ký, số chữ ký cần, có trì hoãn/kích hoạt khẩn cấp không, nói cách khác là “trước khi chạy trốn có cần gõ cửa nhiều người không”. Nhân tiện nghĩ đến vụ tranh cãi về phí bản quyền NFT gần đây, nhà sáng tạo muốn thu nhập, thị trường muốn thanh khoản, thực ra cũng giống như quyền nâng cấp: quy tắc có thể thay đổi, ai có thể thay đổi, trước khi thay đổi bạn có biết không. Dù sao tôi bây giờ trước khi tương tác đều mở địa chỉ đa chữ ký ra xem hai lần, cảm thấy yên tâm hơn, gas cũng coi như học phí đừng trả quá oan.