Gần đây các ví phần cứng đều hết hàng, tôi đã biết là lại bị dạy dỗ một lần nữa qua đợt liên kết lừa đảo… Dù sao tôi bây giờ khi thấy “phiên bản mới nâng cấp / nhận airdrop” phản ứng đầu tiên không phải là xông vào, mà là đi xem dự án đó có đáng tin cậy không.

Người mới muốn đánh giá “độ tin cậy” một cách thô bạo, tôi chỉ có ba việc: GitHub có đang hoạt động không (không phải kiểu để đó một năm rồi), báo cáo kiểm toán có viết rõ ràng không (ít nhất có thể thấy vấn đề đã được sửa hay chưa), và quyền nâng cấp có phải là đa chữ ký — nói rõ ra là đừng để một người ban đêm sơ ý làm sai hợp đồng thành “điều bất ngờ”. Tất nhiên những điều này cũng không phải là lá bùa hộ mệnh, chỉ là làm dày thêm lớp lọc “có thể là làm việc nghiêm túc”… Còn lại, đừng xem trò đùa như lời khuyên đầu tư, địa chỉ ví càng đừng bấm lung tung.