Gần đây mảng tái thế chấp lại đang rất “hot”. Nhiều dự án đều đang quảng bá chia sẻ an ninh, lợi nhuận nhìn thì đúng là hấp dẫn. Nhưng thật lòng, mỗi lần thấy cụm “chồng lớp/đồng lớp” là tôi lại có chút cảnh giác. Khi lợi nhuận được “tích lũy theo lớp”, đừng để cả ảo tưởng cũng bị “tích lũy” theo luôn—an ninh không phải là phép cộng đơn giản. Càng nhiều giao thức thì bề mặt tấn công càng rộng; dù báo cáo kiểm toán có lật kỹ đến đâu, cũng không loại trừ khả năng có một vấn đề ở lớp nền nào đó.

Gần đây ví phần cứng cũng liên tục bị cháy hàng, còn các link lừa đảo thì xuất hiện với tần suất cao. Vì vậy mọi người cần nâng cao ý thức bảo mật, đừng chỉ nghĩ đến việc lao vào kiếm lợi nhuận. Có rất nhiều hướng dẫn, nhưng tôi thường sẽ xem loại giải thích rõ mô hình rủi ro và logic của mã code, thay vì chỉ dạy bạn bấm nút như thế nào. Bởi vì ngay cả “chim sẻ đi hút mật” thì cũng phải kiểm tra xem trong lớp hoa có độc châm không.