Tôi xem độ tin cậy của dự án, thật sự không phải xem biểu đồ K-line trước, mà là xem GitHub và báo cáo kiểm toán… Nhưng những người mới đừng bị “số lần gửi” lừa, nhiều là sửa README để làm náo nhiệt. Thực tế hơn là xem: hợp đồng chính gần đây có thay đổi lớn không, ai đang xem xét, trong issue có ai hỏi về lỗ hổng cuối cùng có phản hồi không. Báo cáo kiểm toán cũng đừng chỉ nhìn chữ “đã kiểm toán”, trọng tâm là xem các mục chưa sửa/đã chấp nhận rủi ro, phía dự án giải thích thế nào, thái độ còn quan trọng hơn kết luận.

Việc nâng cấp multi-sign tôi sẽ cẩn thận hơn: có bao nhiêu chữ ký, ai là người ký, có khóa thời gian không, tốt nhất còn có thể xem lịch sử thao tác trên chuỗi. Gần đây các L1/L2 mới vừa phát động khuyến khích vừa kéo TVL, người dùng cũ chửi “đào bán, bán tháo” cũng bình thường, nói trắng ra tiền đến nhanh rồi đi cũng nhanh, nâng quyền mà không kiểm soát được thì càng kích thích hơn.

Điều tôi sợ nhất không phải lỗ, mà là một ngày tỉnh dậy phát hiện hợp đồng đã nâng cấp, quy tắc đã thay đổi, tôi còn tưởng mình đang chơi cùng một thứ. Dù sao tôi bây giờ vị thế còn mạnh, cũng sẽ xem lại quyền và kiểm toán hai lần, để còn sống sót xuống xe.