Gần đây mình thấy nhiều người cầm báo cáo kiểm toán như bùa hộ mệnh, nhưng thật ra mấy thứ này “nước” khá sâu. Trên GitHub, chỉ nhìn dự án có nhiều sao hay không là không có ích; phải lật xem các commit gần đây, đặc biệt là phần liên quan đến hợp đồng. Có những dự án đã làm xong audit, nhưng sau đó lại lén lút đẩy thêm vài phiên bản mã, sửa vài tham số thậm chí đổi logic quyền—thì bản audit trước đó gần như coi như vô hiệu.

Địa chỉ đa chữ ký và danh sách các người ký hiện nay nhiều dự án đã công khai, nhưng bạn có thật sự vào Etherscan đối chiếu lại một lần không? Cứ mỗi lần mình xem xong mà thấy trên chuỗi không khớp với những gì trong doc, là trong lòng lại “lộp bộp”.

Nói tiếp, loại dư luận gần đây kiểu cố gắng gắn dòng tiền ETF với việc giá lên xuống với nhau thật ra hơi… lười biếng trong cách suy luận. Vốn dĩ dòng tiền có thể là “hướng gió”, nhưng so với hành vi thực tế trên chuỗi (ví dụ như độ sâu giao dịch, biến động trượt giá), đôi khi người ta lại tin vào vế thứ nhất hơn. Với người mới muốn đánh giá độ “tin cậy” của một dự án, thay vì chạy theo người khác hô “tín hiệu tốt/xấu”, thì chi bằng tự lên GitHub lục issue và so diff của báo cáo kiểm toán, rồi nhìn vào địa chỉ đa chữ ký để xem gần đây có điều động lớn bất thường nào không. Thôi thì mình thà kiếm ít hơn, chứ không muốn mơ hồ dính bẫy.