Lần thứ 3 bị bạn hỏi “Dự án này có đáng tin không”, tôi hiện tại gần như không xem biểu đồ K-line nữa, mà đi xem GitHub và báo cáo kiểm toán trước. GitHub không phải xem nhiều sao, nói thẳng ra là xem cập nhật có bình thường không, có dấu hiệu duy trì lâu dài không, các thay đổi chính có giải thích không, đừng để toàn bộ thay đổi lớn chỉ dựa vào một câu “refactor” để qua mắt.

Báo cáo kiểm toán cũng đừng chỉ xem “được duyệt/chưa phát hiện vấn đề lớn”, phải xem danh sách vấn đề có viết rõ ràng không, có bằng chứng sửa chữa không, tốt nhất còn phù hợp với lịch sử gửi mã. Còn về nâng cấp multi-signature, những người mới dễ bỏ qua: ai có thể ký, ký được mấy cái, có trễ (timelock) không, những điều này quyết định “bạn mua là giao thức hay là tâm trạng của quản trị viên”.

Gần đây, nhãn của công cụ dữ liệu chuỗi cũng bị chê là chậm cập nhật hoặc gây hiểu lầm, tôi cũng thừa nhận… nên bây giờ tôi xem “nhãn” như tham khảo, còn “cấu trúc quyền hạn” và “thay đổi mã” mới là nền tảng. Nghiên cứu xong cũng có thể không đặt lệnh, dù sao cũng ngủ yên tâm hơn.