Gần đây xem các dự án phát hành GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký những “tài liệu đáng tin cậy” này, tôi xem như danh sách để dọn dẹp vệ sinh: Trước tiên xem GitHub có lâu dài có người động không, các hợp đồng cốt lõi có thay đổi không, đừng để một đống cập nhật frontend rồi coi là rất sôi động; Tôi cũng không giả vờ hiểu báo cáo kiểm toán, chủ yếu quét qua xem có vấn đề nguy hiểm nào đã bị khắc phục chưa, có “rủi ro đã biết tạm thời không sửa” không, những điều này cực kỳ quan trọng. Nâng cấp đa chữ ký thì càng trực tiếp hơn: vài người, ngưỡng bao nhiêu, có thể chỉnh sửa logic chỉ bằng một cú nhấp không, nếu có thể chỉnh sửa thì coi như có chìa khóa treo trên đầu bạn. Gần đây mọi người lại bàn về áp lực bán do lịch trình khóa token/đóng băng token, nói thẳng ra tôi sợ không phải giảm giá, mà là quyền hạn chưa xử lý sạch sẽ, trước tiên rút quyền ủy quyền, cách ly ví rồi tính tiếp, lợi nhuận không ổn định cũng bỏ qua luôn.