Mới lướt thấy một tin tức về việc một cầu nối cross-chain bị đánh cắp, phản ứng đầu tiên lại là “không phải là liên quan đến mình chứ”… Rồi nhớ mấy ngày trước chuyện oracle báo giá bất thường, lúc đó nhiều người trong nhóm cứ hô “chờ xác nhận! chờ xác nhận!”. Thật ra trong tình huống như thế này thì lại thấy hơi may vì mình là người lười—lười đu trend. Nói thẳng ra thì bây giờ vòng quay trên chuỗi diễn ra quá nhanh: hôm nay là cầu nối cross-chain, ngày mai là mô-đun hoá, hôm kia là mảng quyền riêng tư; mỗi khi có giao thức mới ra mắt thì nó giống như mật hoa. Nhưng lao vào rồi chưa chắc đã ăn no, thậm chí còn dính bẫy. Chiến lược của mình là: trước tiên lật xem báo cáo kiểm toán, xem mã nguồn có “cài” sẵn backdoor rõ ràng không, rồi đợi thêm hai ngày quan sát liệu có thật sự ai dùng không. Đại khái là “chạy nhanh không bằng sống lâu”—giống như con chim ruồi ấy, ngửi mật hoa thì cũng phải xác nhận mật hoa có độc hay không đã.