Gần đây tôi thấy một dự án muốn nâng cấp, địa chỉ multisig đã được thay đổi và báo cáo kiểm toán trên GitHub repo cũng đã được cập nhật. Trước đây có lẽ tôi chỉ cần bấm “Approve/Thông qua” là xong, nhưng giờ tôi sẽ nhìn thêm một chút—kiểm toán do ai thực hiện? Mốc thời gian có khớp với mã commit trong repo không? Các commit trong repo có được ký không? Thực ra với người mới đọc “độ tin cậy” thì chỉ cần nắm 3 điểm: code đã thay đổi gì, ai đã ký, và có bằng chứng xác thực on-chain hay không. Chuyện phí funding (tỷ lệ/chi phí tài chính) ở mức cực đoan từng gây tranh cãi dữ dội trong cộng đồng, nhưng tôi vẫn không quen dùng hướng đó để phán đoán; tôi sẽ xem trước trên chuỗi có dòng tiền bất thường chảy ra hay không. Thôi, dù sao thì chia sẻ một thói quen thôi, chưa chắc đã đúng.