Mình vừa lục thêm một dự án trên GitHub của bên dự án nữa. Vào rồi phản ứng đầu tiên vẫn là nhìn tần suất commit và ngày của báo cáo kiểm toán — nói thật là đọc nhiều cái “bộ thuật ngữ” của báo cáo kiểm toán cũng vậy thôi; thứ quan trọng là nâng cấp multisig (đa chữ ký) lên địa chỉ đó rốt cuộc có mấy người nắm giữ, và các cập nhật code gần đây có phải đang vá lỗ hổng khẩn cấp không. Nói thẳng ra thì nhiều case “lật kèo” xảy ra vì ngưỡng multisig đặt quá thấp, hoặc thậm chí chuyển sang single-sig, rồi chỉ cần một người ví bị rò rỉ là cả hệ thống sập.

Gần đây bộ công cụ phân tích dữ liệu on-chain với hệ thống nhãn cũng bị mổ xẻ khá nhiều: nào là nhãn bảo mật DeFi, xác nhận kiểm toán… thực ra đội dự án có thể tự mua hoặc “chấm điểm” qua vài trang đánh giá. Tóm lại, thói quen hiện tại của mình là: sau khi thiết lập nhắc giao dịch và hạn mức xong, mình sẽ xem lại xem trong phần owner của multisig có địa chỉ tổ chức quen thuộc hoặc bên kiểm toán/đơn vị bên thứ ba tham gia không; nếu toàn là địa chỉ ẩn danh thì trước hết cứ quan sát thêm.

Nói thật, mỗi lần thiết xong hạn mức trong mấy phút sau đó mới khó chịu nhất — lúc nào cũng cảm giác mình sẽ lỡ nhịp. Nhưng kết quả là vài lần mình vừa kịp “né” được đợt giảm mạnh. Thôi thì từ từ vậy.