Gần đây khi xem dự án tôi lại ưu tiên xem GitHub và báo cáo kiểm toán hơn, không phải là giả vờ hiểu biết, chủ yếu là muốn xác nhận xem nó “có đang làm việc” không, và khi có chuyện xảy ra ai có thể nhấn nút tạm dừng. Người mới đừng bị chữ kiểm toán làm choáng, tập trung vào hai điểm: phạm vi kiểm tra có phải là hợp đồng cốt lõi không, kết luận có phải là “đã sửa/chưa sửa/không trong phạm vi” kiểu người không; rồi xem quyền nâng cấp, có thể bị một multi-sig thay đổi logic, thay đổi tham số, người ký là ai, ngưỡng là bao nhiêu, có timelock không (để bạn có thời gian phản ứng). So sánh đời thường như thang máy khu dân cư: có báo cáo kiểm định không có nghĩa là không hỏng mãi mãi, còn phải xem chìa khóa bảo trì có chỉ trong tay một người không, hỏng rồi ai sẽ chịu trách nhiệm. Tiện thể nghĩ đến vụ sập của game chain, khi lạm phát tăng cao, studio vào cuộc, giá token quay cuồng, nhiều “tự hợp lý” thực ra là dựa vào việc liên tục kéo người mới để duy trì… Dù sao tôi bây giờ thấy câu nào quá hứa hẹn đều để dấu hỏi trước.