Mình vừa lướt thấy vài bài đăng về việc mọi người mê AI Agent tự động giao dịch, nói thật là thấy cũng hơi hoảng. Nghe thì đã, nhưng năng lực hợp đồng on-chain không ổn thì có xảy ra sự cố thật, thậm chí không có cả cơ hội dừng lỗ thủ công.

Gần đây mình xem GitHub và báo cáo kiểm toán còn suýt “xem tới nôn”. Trước đây mình nghĩ mấy thứ này cách xa người mới, sau thì phát hiện thực ra không hề huyền bí đến vậy. Chỉ cần vào GitHub xem tần suất cập nhật repo gần đây, trong mục issues có ai báo lỗ hổng mà chưa được vá hay không, địa chỉ multisig có công khai không, thời gian trì hoãn nâng cấp bao lâu—tầm nào cũng đánh giá được phần nào.

Còn báo cáo kiểm toán thì lật thẳng sang mục “vấn đề đã biết” và “miễn trừ trách nhiệm”. Nhiều dự án trong phần này lại giấu giếm, càng đáng để cảnh giác hơn.

Nói trắng ra, an toàn không phải dựa vào thiên phú, mà dựa vào thói quen. Thói quen trước mỗi lần tương tác thì nhìn kỹ ngưỡng multisig, thói quen chừa dư gas, thói quen tự đặt cho mình một “đường dừng lỗ” theo kiểu tâm lý—lâu dần sẽ trở thành phản xạ như cơ bắp. Mình thì tin điều này: chủ nghĩa dài hạn không phải dựa vào may mắn, mà dựa vào mỗi ngày một chút—nhỏ xíu, lặp đi lặp lại, thậm chí hơi nhàm chán—sự thận trọng.