Trước đây tôi cũng không giỏi lắm trong việc xem GitHub và các báo cáo kiểm toán, vì cứ thấy đó là chuyện của riêng những người làm về bảo mật cần phải lo. Sau đó tôi mới nhận ra thực ra chỉ là vài thói quen nhỏ—mở trang chủ của dự án, lướt xem gần đây có báo cáo kiểm toán công khai nào không, xem thời điểm và phạm vi kiểm toán; rồi xem nâng cấp multisig rốt cuộc có bao nhiêu người ký, họ phân bố ở những ví nào, có phải chỉ 1 hay 2 địa chỉ đang kiểm soát hay không. Những thứ này, dù không đọc được code cũng vẫn có thể có cảm giác/đánh giá ban đầu.

Gần đây trong nhóm lại bắt đầu lan truyền đủ kiểu ảnh chụp về các vụ stablecoin bị mất peg, nói thật là tin tức truyền càng nhanh thì càng phải chậm lại một chút trước khi vội kết luận. Cách làm của tôi là trước hết đi lục nguồn—xem kỹ các báo cáo kiểm toán dự trữ và dữ liệu on-chain; tin đồn thường chạy nhanh hơn sự thật, nhưng không chạy nhanh bằng đôi mắt kiên nhẫn. Dù sao thì, thu hẹp mục tiêu lại, bớt đuổi theo các “cơn nóng” cũng được; trước hết đảm bảo những thứ mình đang nắm có nguồn gốc rõ ràng và logic tự nhất quán, như vậy lại có thể bền hơn. Đôi khi không nhìn K线, chỉ coi code và quản trị như một việc hàng ngày dễ chịu, cũng khá ổn.