Tối qua trong nhóm lại chia sẻ những ảnh chụp màn hình kiểu "một đồng stablecoin sắp mất peg" nữa, tôi vừa hoang mang vừa đi xem GitHub của dự án và báo cáo kiểm toán, xem mãi mới phát hiện ra mình suýt nữa thì ngu: chỉ nhìn vào "có kiểm toán/có mã nguồn mở" là yên tâm. Điều làm tôi sợ hãi là, trong ghi chú cập nhật rõ ràng có một bản nâng cấp rất mạnh mẽ, nhưng đa chữ ký là của mấy người, có bị trễ không, quyền hạn có thể đổi hợp đồng chỉ trong một lần hay không, tôi hoàn toàn không nhấn vào xem… suýt nữa thì cứ nghĩ "dù sao cũng an toàn" rồi để đó.

Bây giờ tôi đọc độ tin cậy của dự án thật là sơ sài: xem GitHub có liên tục gửi commit không, có phải cùng một nhóm người lâu dài sửa lỗi không; không xem logo trên báo cáo kiểm toán, trước tiên tìm xem "chưa sửa/ rủi ro đã biết"; rồi mới xem đa chữ ký của nâng cấp có mấy chìa khóa, có khóa thời gian không. Nói thẳng ra, chính quyền có kêu tôi quản lý thì tôi không quan tâm, nhưng quyền hạn và lưu trữ này ít nhất giúp tôi ít bị cảm xúc dẫn dắt. Nói thì bi quan, nhưng tay vẫn sẽ chọn lọc thêm chút nữa, cứ vậy đi đã.