Tôi đã thử một lần, dẫn một người bạn hoàn toàn mới vào xem một dự án “đào xã hội + token người hâm mộ”, quảng cáo viết rất bắt mắt, nhưng chúng tôi chỉ theo cách đơn giản nhất để kiểm tra độ tin cậy: đầu tiên xem GitHub, xem có ai làm việc lâu dài không, hay chỉ có một loạt các lần gửi commit qua loa; sau đó tìm báo cáo kiểm toán, không phải xem có “kiểm toán thành công” hay không, mà xem có liệt kê các mục rủi ro cao không, có ghi nhận sửa chữa không, đã sửa chưa, hay chỉ là “rủi ro đã biết tự chịu” thì bỏ qua. Cuối cùng xem quyền nâng cấp: hợp đồng có thể sửa đổi tùy ý không? Số người ký đa chữ ký là bao nhiêu, có phân tán không, có khóa thời gian không. Nói thật, tôi cũng không biết liệu có thể khai thác được khi chú ý, nhưng quyền không minh bạch, nâng cấp một cú nhấn để sửa mã thì quá nguy hiểm, tôi thật sự không dám tham gia.