Tôi bây giờ đang xem dự án “Không đáng tin cậy” , thay vì nghe mấy lời phóng đại trên miệng, trước tiên hãy vào GitHub và báo cáo kiểm toán… Nhưng thành thật mà nói, người mới thật dễ bị lung lay. Cập nhật trên GitHub không đồng nghĩa với cập nhật hữu ích, đôi khi chỉ sửa một README cũng có thể làm ra vẻ rất tích cực; báo cáo kiểm toán cũng đừng chỉ nhìn vào logo bìa, cần quét qua xem vấn đề có “đã sửa / chấp nhận rủi ro / lần sau nói tiếp”, kiểu như một đống nguy cơ trung cao rồi câu cuối “Đội ngũ cam kết tối ưu hóa trong tương lai”, tôi sẽ rút tay về uống một ngụm cà phê trước đã.

Việc nâng cấp multi-signature còn nguy hiểm hơn, nói thẳng ra là “liệu có thể thay đổi quy tắc sau này hay không”. Tôi sẽ xem số người ký, ngưỡng ký bao nhiêu, người ký có phân tán không, tốt nhất còn có khóa thời gian, để mọi người có thời gian phản hồi, chứ không thì giữa đêm ký một phát nâng cấp là không kịp chạy thoát. Gần đây có người chê các công cụ dữ liệu trên chuỗi, hệ thống nhãn chậm chạp dễ bị dẫn dắt sai, tôi giờ cũng không còn quá tin vào mấy “nhãn an toàn”, chỉ xem như một lời nhắc nhở thôi, thật sự muốn xuống tay thì vẫn phải xem kỹ chuỗi và quyền hạn… Nói không theo đuổi giá cao, kết quả thấy sàn bắt đầu rung thì lại run tay, ừ, cứ vậy đi.