Về dự án “độ tin cậy” tôi hiện có chút chứng OCD: trước tiên xem GitHub, không phải xem số sao nhiều hay ít (cái đó cũng có thể gian lận), chủ yếu xem có ai thực sự đang duy trì, trong issue có ai đề cập vấn đề an toàn không, nhà phát triển có phản hồi không, nhất là sợ nửa năm không động đậy rồi đột nhiên “cập nhật khẩn cấp”. Báo cáo kiểm toán cũng đừng chỉ chăm chú vào phần logo trên bìa, lật xuống phần kết luận và các mục chưa sửa, đặc biệt là trang “Rủi ro đã biết / Không trong phạm vi”, nói thẳng ra là xem nó có dám viết ra những thứ bẩn thỉu không. Cập nhật multi-sign cũng vậy, người ký là ai, ngưỡng bao nhiêu, có khóa thời gian (để người ta có thời gian phản hồi lại) không, nếu không thì bạn nghĩ là DeFi, thực ra là “đồ chơi điều khiển từ xa”. Ngoài ra gần đây các công cụ dữ liệu chuỗi cũng bị chê là nhãn dán chậm cập nhật / dễ gây hiểu lầm, tôi nghĩ cũng bình thường… chuyện nhãn dán này giống như mẹ tôi dán cho tôi cái “ngoan ngoãn”, đã quá hạn rồi còn không xé bỏ. Dù sao cũng đừng quá tin vào một chỉ số đơn lẻ, cần xác thực chéo nhiều hơn, tôi sẽ giữ chặt khoá riêng của mình trước đã.