Gần đây thấy dự án tuyên bố “đã kiểm toán + sắp nâng cấp đa chữ ký”, tôi thường vào GitHub để xem, không cần hiểu rõ mã nguồn, chỉ cần xem các lần gửi cập nhật có còn sống không: có liên tục cập nhật không, có ai thực sự đặt câu hỏi trong issue không, PR có phải chỉ là hợp nhất rỗng không. Sau đó, báo cáo kiểm toán cũng đừng chỉ xem phần bìa logo, lật sang trang “Rủi ro đã biết / Các mục chưa sửa” là phần trung thực nhất, còn có thể đối chiếu với phiên bản hợp đồng hiện tại hay không cũng rất quan trọng. Với đa chữ ký, tôi sẽ chú ý ba việc: người ký có phân tán không, thay đổi ngưỡng có cần khóa thời gian không, quyền khẩn cấp có “cửa hậu nâng cấp một click” không. Gần đây, đợt chia sẻ lợi nhuận từ staking / chia sẻ an toàn bị chửi là đạo nhái, thực ra cũng là cùng một bộ: độ tin cậy không phải nghe câu chuyện, mà là nhìn chuỗi quyền hạn. Dù sao tôi quen rồi, thường chụp màn hình lưu lại… sau này có tranh cãi lại dễ dàng đối chiếu.