Tôi hiện đang xem dự án "Đáng tin cậy hay không đáng tin cậy", thật sự không nên xem quảng cáo trước, mà nên xem GitHub và báo cáo kiểm toán trước.

GitHub không phải xem bạn có bao nhiêu sao, mà là xem gần đây có ai đang làm việc không: tần suất gửi đóng góp, có nhiều nhánh tạm thời không, các thay đổi quan trọng của hợp đồng có giải thích không.
Báo cáo kiểm toán cũng đừng quá tin vào logo, trọng tâm là xem có mục nào "chưa sửa/ chỉ sửa một phần" không, đặc biệt là liên quan đến quyền hạn, nâng cấp.
Còn về nâng cấp multi-signature: có mấy người, có phân tán không, có có khóa thời gian (để mọi người phản hồi), nói đơn giản là "có thể thay đổi quy tắc bằng một cú nhấn vào giữa đêm không".
Gần đây, ví phần cứng đều hết hàng + liên kết lừa đảo lại phổ biến, càng xem càng thấy quyền hạn minh bạch quan trọng hơn việc tiết kiệm vài đồng phí…
Tối nay tôi dự định kiểm tra lại địa chỉ multi-signature và khóa thời gian của các giao thức thường dùng, cứ vậy đã.