Gần đây khi xem dự án, tôi sẽ xem trước GitHub, không phải xem tôi có viết được mã không… chủ yếu xem tần suất cập nhật, các thay đổi có tập trung trong tay ít người không, có ai trả lời issue không. Báo cáo kiểm toán cũng đừng coi như lá chắn bảo vệ, trọng tâm là xem phạm vi (đã kiểm tra những gì, chưa kiểm tra những gì) và các mục nguy hiểm cao cuối cùng sửa như thế nào, có người chỉ qua loa “ chấp nhận rủi ro”. Nâng cấp multi-signature còn quan trọng hơn: vài chiếc chìa khóa, ai giữ, có timelock không, có thể thay đổi quy tắc trong một đêm không. Bây giờ mọi người chê trách các validator kiếm quá nhiều từ sắp xếp MEV, nhà đầu tư nhỏ như bị chen hàng, tôi lại quan tâm hơn đến việc giao thức đừng thêm một lớp “có thể chen hàng tùy ý” làm cửa sau. Đọc những thứ này giống như xem hướng dẫn du lịch hay hợp đồng thuê nhà, không thể đảm bảo không vấp ngã, nhưng ít nhất biết được chỗ nào dễ mắc lỗi.