Nói thật, trước đây lúc mới vào nghề, thấy bên dự án treo một báo cáo kiểm toán là tôi thấy yên tâm, GitHub cũng đầy sao nên cảm giác rất “ngầu”. Còn bây giờ thì sao: tôi chủ yếu lục xem địa chỉ Owner trong đa chữ ký mà họ nâng cấp rốt cuộc là của ai, việc chỉnh tham số có cần chờ timelock 7 ngày hay không—tóm lại là cảm giác thôi. Dù code có viết đẹp đến đâu, nếu trong ví đa chữ ký mà vẫn nằm trong tay một khóa riêng thì muốn đổi gì cũng đổi được. Đặc biệt gần đây mọi người đang bàn về kỳ vọng hạ lãi suất và tài sản rủi ro tăng giảm cùng nhịp, nên tôi càng tin rằng, chuyện “tâm lý thị trường” thì cứ là tâm lý, còn đằng sau hợp đồng có thực sự minh bạch hay không mới là điều kiện sống còn. Tôi cũng không còn tin khẩu hiệu “mã nguồn mở = an toàn” nữa—ít nhất mình phải tự xem xem có backdoor không. Mà kiểu gì cũng quen làm “lone wolf”, cứ tự tay lật lật cho chắc.