Gần đây lại có người chú ý đến các khoản chuyển khoản lớn trên chuỗi, các ví nóng và ví lạnh của sàn giao dịch, vừa động là hét “tiền thông minh đã đến”, thành thật mà nói tôi còn muốn xem trước mã nguồn và quyền hạn như thế nào đã… Dù náo nhiệt thế nào, cuối cùng người chịu trách nhiệm vẫn là hợp đồng thông minh.

Người mới muốn đánh giá một giao thức “đáng tin cậy hay không”, tôi thường xem qua ba thứ: Những gì gần đây trên GitHub đã thay đổi (không phải xem sao, chủ yếu xem có ai duy trì lâu dài không, các thay đổi chính có giải thích không), báo cáo kiểm toán đã viết gì (đừng chỉ nhìn “được chấp thuận”, phải xem có phát hiện vấn đề gì không, sau sửa có xác nhận lại không), và ai nắm giữ các multi-signature khi nâng cấp, các chìa khóa có mấy cái, có timelock không. Nói thẳng ra, trước khi tiền vào hợp đồng, hãy rõ ai có thể thay đổi quy tắc chỉ bằng một cú nhấn; những điều này còn gần hơn việc theo dõi vài khoản chuyển khoản lớn là “độ tin cậy”. Tôi cũng không đứng về phe nào, chỉ những gì đã được viết vào mã mới tính là đúng.