Trong nhóm lại đang chia sẻ hình ảnh về “một stablecoin nào đó sắp mất peg”, cảm xúc lên cao mọi người chỉ nhìn vào một câu… Tôi bây giờ lại thích xem những thứ còn nhàm chán hơn: GitHub, báo cáo kiểm toán, và quyền nâng cấp có phải là multi-signature không.

Người mới muốn đánh giá “độ tin cậy”, tôi nghĩ đừng vội cố hiểu mã nguồn. Trước tiên xem GitHub có cập nhật bình thường không, có ai review các thay đổi không, trong phần issue có ai báo bug và thật sự đã được sửa chưa; những dự án không hoạt động vài tháng rồi đột nhiên thay đổi lớn mà chưa có giải thích, tôi sẽ tránh xa. Báo cáo kiểm toán cũng đừng chỉ xem bìa và “đã kiểm toán”, quan trọng là xem các rủi ro có “chưa sửa” hoặc “chỉ sửa một phần” không, và có ghi nhận sửa chữa công khai sau đó không. Việc nâng cấp multi-signature còn rõ ràng hơn: có nhiều người ký, là ai, có có khóa thời gian (để bạn có thời gian phản hồi) không, nếu vẫn là “chỉ một người ký và nâng cấp bằng một cú nhấn”, nói thẳng là giống như để tiền vào túi người khác vậy.

Dù sao tôi làm LP thì cứ yên tâm ngủ ngon, thà kiếm ít còn hơn dựa vào việc chia sẻ hoảng loạn/hưng phấn để ra quyết định. Cứ vậy đã.