Tối qua cảm thấy hơi sợ… Suýt nữa thì liên kết tài khoản chính với một dự án “Giao dịch tự động bằng AI Agent”, trang web quảng cáo rất huyền bí, nói trắng ra là cho phép bạn cấp quyền cho một loạt các tương tác trên chuỗi. Tôi mới xác nhận lại thì nhớ ra phải xem GitHub của họ: các bản ghi commit rất ít ỏi, các thay đổi trong hợp đồng chính chưa có nhiều giải thích, trong lòng tôi đã cảm thấy lo lắng.

Bây giờ tôi chỉ dựa vào “độ tin cậy” qua ba việc: đừng chỉ xem logo trên báo cáo kiểm toán, quan trọng là xem có đề cập đến rủi ro quyền hạn/nâng cấp hay không, vấn đề có được sửa chưa; rồi xem việc nâng cấp có đa chữ ký không, người ký có phân tán không, ngưỡng ký có quá thấp không; cuối cùng là xem mã nguồn cập nhật và thông báo có phù hợp không. Dù sao thì việc “làm việc” giống như nuôi nhiều cây cảnh, từ từ tưới nước đừng làm bậy, kể cả câu chuyện nóng bỏng cũng không bằng ít quyền hạn hơn để yên tâm hơn. Cứ thế đã.