Tôi xem dự án "độ tin cậy" chủ yếu kiểm tra ba điểm: Gần đây trên GitHub có ai thực sự làm việc không (không chỉ chỉnh sửa README), báo cáo kiểm toán có viết rõ ràng các rủi ro đã biết không, và sau đó có sửa chữa hay không; còn nâng cấp có phải là đa chữ ký không, ai là người ký, có phân tán không, có khóa thời gian không. Nói thẳng ra, những điều này cũng không thể đảm bảo an toàn tuyệt đối, nhưng ít nhất có thể loại bỏ một đống "giải thích sau khi xảy ra chuyện".

Chơi game chuỗi với lạm phát + studio + vòng xoáy giá token, thực ra nhiều đã được ghi trong báo cáo rủi ro rồi, chỉ là mọi người nhìn thấy APY cao thì giả vờ không thấy… Tôi bây giờ tránh thói quen đặt lệnh bốc đồng rất thô: trước tiên tắt ví đi, để qua một đêm rồi xem; ngày hôm sau còn chấp nhận tình huống xấu nhất (ví dụ cầu nối bị lỗi, stablecoin mất peg, lệnh thanh lý hàng loạt) mới thử nhỏ, không thì bỏ qua. Sống sót qua mới là điều quan trọng hơn là vui vẻ khi kiểm tra một lần.