Tôi xem dự án "Đáng tin cậy hay không đáng tin cậy", thực ra không quá quan tâm đến việc nó gọi gì là AI Agent, tự động giao dịch thông minh ra sao, mà trước tiên là xem GitHub và kiểm tra audit.

GitHub không phải xem số sao, mà là xem trong vài tháng gần đây có liên tục sửa đổi không, sửa đổi là gì: hợp đồng chính thường xuyên thay đổi lớn, nhưng các phương án kiểm thử/phục hồi thì trống rỗng, tôi bắt đầu cảm thấy hơi lo lắng.
Báo cáo kiểm toán cũng đừng chỉ xem "đã qua", tôi sẽ quét qua xem có vấn đề nguy hiểm nào thực sự đã được sửa chưa, có nói "đã chấp nhận rủi ro" rồi bỏ qua không.

Việc nâng cấp multi-signature thì thực tế hơn: ai là người ký không nhất thiết phải xem hết, nhưng ít nhất phải xem ngưỡng, có hay không có khóa thời gian, có phân chia quyền nâng cấp và quyền quản lý vốn không.
Nói thẳng ra, tôi sợ nhất không phải lỗ, mà là mất kiểm soát — tiền vẫn còn đó, nhưng quy tắc đột nhiên bị thay đổi, bạn không kịp phản ứng kiểu đó.
Gần đây, nhiều câu chuyện về tự động hóa tương tác đã bắt đầu bùng nổ, tôi lại càng chú ý đến những chi tiết này hơn, cứ thế đã.