Xem dự án có đáng tin cậy hay không, tôi thực sự thích xem GitHub và báo cáo kiểm toán hơn là xem biểu đồ K… nhưng người mới đừng bị cái chữ “đã kiểm toán” đánh lừa. Trước tiên xem kiểm toán là phiên bản nào, thời điểm nào, sau đó xem hợp đồng có được nâng cấp không, commit có đúng không; rồi xem vấn đề có thực sự đã được sửa không, đừng chỉ nhìn vào nhãn “đã giải quyết”, hãy xem PR sửa đổi những gì. Nâng cấp quyền cũng rất quan trọng: nhiều chữ ký là bao nhiêu người, ngưỡng là bao nhiêu, có có khóa thời gian (thời gian phản hồi cho mọi người), không thì dù kiểm toán tốt đến đâu, quản trị viên chỉ cần một cú nhấn để nâng cấp là có thể thay đổi logic. Gần đây AI Agent/giao dịch tự động đang rất hot, càng tự động trên chuỗi thì càng cần chú ý đến quyền ủy quyền và nâng cấp, đừng coi ví như một script chạy… Dù sao tôi cũng sẽ xem kỹ hơn trước khi cấp quyền, thà chậm một chút còn hơn.