3 giờ 30 phút sáng, tôi cứ nhìn đi nhìn lại một báo cáo kiểm toán mới ra mắt của một giao thức, cảm giác như một người mắc chứng ám ảnh cưỡng chế khi đi chợ chọn cà chua—dù trên đó có bốn chữ lớn “Đã thông qua kiểm toán”, tôi vẫn không nhịn được mà lục tung GitHub để xem các bản cập nhật của từng nhánh.

Gần đây trong nhóm lại bắt đầu lan truyền các ảnh chụp về “một stablecoin có thể bị mất neo”, nhưng thật ra mỗi khi nỗi hoảng sợ kiểu này bùng lên, ngược lại tôi lại đi lật tài liệu kiểm toán dự trữ của họ và các bản ghi on-chain về việc nâng cấp multi-sig. Nói thẳng ra là: dự án có dám công khai địa chỉ multi-sig không, người ký có thực sự đang làm việc hay không, trong báo cáo kiểm toán có những câu “we didn't test this under extreme conditions” kiểu né tránh hay không—những thứ đó đáng tin hơn nhiều so với các đoạn chat trong nhóm.

Dù sao thì tôi cũng đã hình thành một thói quen: thấy một dự án nào đó, trước hết xem thời gian commit gần nhất trên GitHub, rồi mới xem cấu hình của multi-sig khi upgrade. Nếu về mặt cấu trúc mà chỗ nào cũng là “bản vá tạm thời”, “cần tối ưu thêm” thì dù câu chuyện có lãng mạn đến đâu tôi cũng phải gắn dấu hỏi. Tạm thế đã, tiếp tục xem code thôi.