Gần đây xem dự án phía bên phát hành lại đăng GitHub rồi gửi báo cáo kiểm toán, còn tiện thể nâng cấp thành đa chữ ký, người mới muốn đánh giá “đáng tin cậy hay không”, tôi nghĩ trước tiên đừng bị những thứ hoa mỹ làm lạc hướng. GitHub không phải xem số sao nhiều hay ít, nói thẳng ra là xem cập nhật có liên tục không, có rõ ràng về các thay đổi không, quan trọng là lần nâng cấp đó có thể đối chiếu với các hành động trên chuỗi không, đừng vừa nói “nâng cấp an toàn” vừa âm thầm đổi địa chỉ hợp đồng. Báo cáo kiểm toán cũng đừng chỉ chụp màn hình trang kết luận, lật qua danh sách vấn đề: có sửa các nguy cơ cao thật không, có phải là trò chơi chữ “chấp nhận rủi ro đã biết” không (thật ra là tự an ủi khá cao cấp). Đa chữ ký cũng không phải là lá bùa hộ mệnh, ai là người ký, ngưỡng bao nhiêu, có khóa thời gian không, ít nhất có thể thấy dự án sợ bị hack hay sợ bạn phát hiện ra. Gần đây lại bàn về kỳ vọng giảm lãi suất, chỉ số đô la Mỹ cùng với tài sản rủi ro tăng giảm cùng nhau, tôi không quá tin vào câu “xu hướng vĩ mô thuận lợi thì mọi thứ đều an toàn”, càng lúc cảm xúc lên cao thì càng dễ bỏ qua những chi tiết này… trước tiên hãy xem lại toàn bộ.