Tối qua lại suýt nữa làm rối tay để mint một bộ sưu tập mới, may mà đã xem qua GitHub của dự án… kết quả là tôi phát hiện ra mình cứ mỗi lần đều lấy “có mã nguồn = đáng tin cậy” làm lá chắn, nói thẳng ra là để tìm cảm giác yên tâm.

Người mới xem độ tin cậy thì bây giờ tôi chỉ có ba việc: đừng chỉ nhìn số sao trên GitHub, xem xem gần đây có còn hoạt động không, có phải chỉ một hai người đóng cửa sửa đổi không (loạn cập nhật lớn đột ngột tôi sẽ hơi hoảng); đừng mê tín “đã audit” qua báo cáo kiểm toán, quan trọng là xem có liệt kê các rủi ro cao không, cuối cùng có sửa hay không, và bên kiểm toán có phải là những công ty bình thường không; việc nâng cấp multi-signature thì càng trực tiếp — có mấy người quyết định, ngưỡng bao nhiêu, có bị trì hoãn (timelock) không, nếu không thì bạn nghĩ là DeFi, thực ra là “quản trị viên tâm trạng”.

Gần đây mọi người chửi MEV, xếp thứ tự không công bằng, tôi cũng đồng cảm… quy tắc trên chuỗi dù đẹp đến đâu, quyền thực thi quá tập trung, nhà đầu tư nhỏ lẻ bị kéo đi kéo lại. Dù sao tôi bây giờ ít xem narrative, nhiều xem quyền hạn hơn, có thể ngủ ngon hay không mới là quan trọng nhất.