Tối qua trước khi đi ngủ lại xem một hợp đồng trên GitHub + báo cáo kiểm toán, xem càng ngày càng giống như đang chơi “tìm điểm khác”… Tôi bây giờ đặt ra một kiểm tra độ tin cậy dành cho người mới bắt đầu: trước tiên xem mã có được duy trì lâu dài không (không phải kiểu đột nhiên một đợt commit rồi biến mất), sau đó xem báo cáo kiểm toán có rõ ràng về giới hạn và rủi ro đã biết chưa, đừng chỉ nhìn điểm “đạt/ điểm cao”. Việc nâng cấp multi-signature còn quan trọng hơn, nói rõ là “ai có thể thay đổi quy tắc”, tôi sẽ kiểm tra xem người ký có phải là mấy cái mặt nạ không, ngưỡng có quá tùy ý không, tốt nhất còn có thêm đệm như đề xuất trì hoãn/ công khai. Gần đây các hoạt động khai thác xã hội, token fan lại đẩy “chú ý chính là khai thác”, tôi cũng hơi sợ: chú ý đến nhanh rồi mất cũng nhanh, cuối cùng có thể vẫn là vài người ký đa chữ ký quyết định xem bạn khai thác có tính hay không… Thôi kệ, tiếp tục vẽ đường đi, ngày mai lại bị trò chơi mới đập mặt.