Trước đây tôi luôn hiểu lầm: GitHub sôi động, báo cáo kiểm toán đầy ắp = dự án chắc chắn rồi. Bây giờ tôi hiểu là: những điều này chỉ tính là “đang làm việc”, độ tin cậy thực sự phụ thuộc vào cách nó nâng cấp, ai có thể thao túng tiền, có thể xử lý kịp thời khi xảy ra chuyện.

Hiện tại tôi xem dự án trước tiên chú ý đến ba điểm: mã có liên tục được duy trì không (không chỉ là bỏ một kho lưu trữ), báo cáo kiểm toán có rõ ràng phạm vi và các rủi ro chưa được bao phủ không (nhiều cái chỉ kiểm tra một phần), còn có quyền nâng cấp — đa ký là ai, số người cần ký là bao nhiêu, có trễ/hạn thông báo không. Nói thẳng ra, hợp đồng có thể nâng cấp bất cứ lúc nào, dù kiểm toán dày đến đâu tôi cũng sẽ giảm độ tin cậy.

Gần đây AI Agent, tự động giao dịch được thổi phồng lên tận mây xanh, tôi lại càng quan tâm đoạn tương tác trên chuỗi của nó: quyền quá lớn, ký sai lệch, hợp đồng một nâng cấp là có thể đổi logic… những thứ này mới là “bản chất thực sự đe dọa sau câu chuyện”. Khi thị trường nóng lên tôi lại mất kết nối mười phút, xếp hạng cảm xúc tạm thời đẩy xuống còn 3 điểm rồi mới quay lại đọc những thứ này, dù sao cũng đừng để bị đám đông cuốn theo.