Gần đây các bạn có phải cũng bị các “liên kết chính thức” làm cho mệt mỏi… Ví dụ như ví phần cứng vẫn hết hàng, kết quả là lừa đảo còn hoạt động mạnh hơn.

Bây giờ tôi xem dự án có đáng tin hay không, trước tiên không xem các KOL phô diễn như thế nào, mà xem GitHub và báo cáo kiểm toán. GitHub không phải xem số sao nhiều hay ít, nói thẳng ra là xem: Gần đây có liên tục gửi cập nhật không, có phải toàn sao chép dán lại không, có giải thích các thay đổi quan trọng của hợp đồng không, tốt nhất còn thấy nhóm thực sự sửa lỗi chứ không phải “bổ sung bài tập” vào ngày trước khi ra mắt. Báo cáo kiểm toán cũng đừng chỉ nhìn chữ “đã kiểm toán”, hãy xem cách xử lý các vấn đề nguy hiểm cao như thế nào, là “đã sửa / đã giảm thiểu” hay là “ chấp nhận rủi ro” để qua mặt.

Còn về nâng cấp đa chữ ký, người mới cũng có thể hiểu sơ qua: đa chữ ký có phải 2/3, 3/5 không, người ký có phân tán không, có thời gian chờ (timelock) không, có thể nâng cấp chỉ bằng một cú nhấp để thay đổi logic tài sản của bạn không. Dù sao tôi thà chậm một chút, còn hơn một ngày nào đó nhấn nhầm liên kết rồi mất sạch… Gần đây thật sự cần phải thắt chặt hơn.