Vừa rồi điện thoại lại hiện lên một chấm đỏ 「đã thực hiện nâng cấp giao thức nào đó」, phản ứng đầu tiên của tôi không phải là tăng hay không, mà là: chuyện này rốt cuộc ai quyết định… Người mới muốn xem độ tin cậy, tôi nghĩ đừng để ba chữ “đã được kiểm toán” làm mê hoặc. Trước tiên mở GitHub ra: có liên tục gửi commit không, có phải là một đống fork nhưng kho chính trống rỗng không, những thay đổi quan trọng có ai đã review chưa (dù không hiểu mã cũng có thể thấy được “có người đang làm việc”). Báo cáo kiểm toán cũng đừng chỉ xem phần tiêu đề logo, tập trung vào vài trang kết luận: có sửa các vấn đề nguy hiểm cao không, việc xác nhận sửa lỗi có được thực hiện không, phạm vi kiểm toán có loại trừ các nâng cấp/quyền truy cập nhạy cảm nhất không. Rồi đến nâng cấp multi-signature: số người ký đủ phân tán chưa, ngưỡng cao thấp thế nào, có có khóa thời gian (để bạn có thời gian phản ứng trước khi chạy trốn). Gần đây, tranh cãi về quy định của token riêng tư/coin trộn lẫn gây chia rẽ, thực ra cùng một logic: quyền tập trung càng nhiều, câu chuyện càng nóng, càng phải xem “quyền kiểm soát” như một rủi ro. Dù sao tôi bây giờ thấy pop-up là cứ đi kiểm tra quyền, không thì trong lòng không yên tâm.