Trước khi đi ngủ xem một loạt “trình diễn” giao dịch tự động của AI Agent, trông khá mượt mà, nhưng phản ứng đầu tiên của tôi không phải là kiếm được hay không, mà là: cái này dùng quyền gì để thao tác trên chuỗi và ảnh hưởng đến ví của bạn… Nói rõ ra, ai cũng có thể thổi phồng câu chuyện, an toàn là do chính mình phải cẩn thận.

Người mới muốn xem dự án “có đáng tin cậy không”, tôi thường xem qua ba việc nhỏ sau đây: Gần đây trên GitHub có hoạt động bình thường không (không chỉ là sửa README), báo cáo kiểm toán có rõ ràng phạm vi và các điểm chưa sửa không (nhiều báo cáo kết luận đẹp mắt nhưng bỏ qua các mô-đun quan trọng), còn nâng cấp multi-sign là ai, ngưỡng bao nhiêu, có timelock không. Quyền nâng cấp nằm trong tay ít người = chìa khóa cửa có thể bị đổi bất cứ lúc nào, đừng chỉ nhìn vào chữ “đã kiểm toán”. Dù sao tôi gặp phải yêu cầu cấp quyền không giới hạn, trước tiên tôi sẽ từ chối, ngày mai nghĩ tiếp…