Xem dự án “đáng tin cậy hay không”, tôi bây giờ chán xem các lộ trình rườm rà hoa mỹ rồi, trước tiên xem GitHub và báo cáo kiểm toán. GitHub không phải xem số sao nhiều hay ít, chủ yếu xem các lần gửi commit có liên tục không, có phải là một đống sao chép, dán từ bên ngoài không; kiểm toán cũng đừng chỉ xem “đã qua”, tôi sẽ xem có các rủi ro cao không, cuối cùng có thay đổi gì không, đừng để kiểm toán xong rồi để đó như đồ trang trí.

Việc nâng cấp đa chữ ký quan trọng hơn, nói thẳng ra ai có thể chỉnh sửa hợp đồng chỉ một cú nhấp, ai có thể chuyển tiền ra khỏi kho bạc, mới là rủi ro thực sự. Số người ký, ngưỡng ký, có khóa thời gian (để bạn có thời gian phản ứng) tôi đều ghi lại, thấy “quyền nâng cấp khẩn cấp” là phản xạ căng thẳng… Gần đây MEV, tính công bằng trong sắp xếp giao dịch lại bị chửi, người xác thực kiếm lời dễ dàng, nhà đầu tư nhỏ lẻ bị kẹp đau, trong những lúc này càng không dám dễ dàng giao tiền cho người giữ chìa khóa. Dù sao tôi cũng tính phí gas + chi phí trong trường hợp xấu nhất, nếu không cần thiết thì không làm, ít học phí hơn.