Gần đây lại thấy các dự án L1/L2 mới phát động khuyến khích để kéo TVL, người dùng cũ vừa chạy vừa chửi “đào bán…”. Nói trắng ra, vui thì vui thật đấy, nhưng dân mới muốn xem dự án có đáng tin không, tôi thường xem ba thứ này trước: GitHub, báo cáo kiểm toán, và cách quản lý nâng cấp/multi-signature.

GitHub đừng chỉ nhìn số sao, xem có ai liên tục hoạt động không, có ai phản hồi vấn đề không, các thay đổi quan trọng có giải thích rõ ràng không; báo cáo kiểm toán cũng đừng chỉ nhìn “đạt”, quan trọng là xem các vấn đề nguy hiểm cao có được sửa không, sửa có đúng cách không; rồi đến nâng cấp/multi-signature, người ký là ai, yêu cầu ký mấy lần, có có khóa thời gian (để mọi người phản hồi kịp thời) không, những thứ này mới thực sự quan trọng. Dù sao tôi cũng thà kiếm ít hơn một chút, chứ không muốn bị “nâng cấp” ăn trộm khi nửa đêm. (Lại mang cái kiểu mẹ tôi rồi đây)