Trước đây tôi xem các dự án trên GitHub, báo cáo kiểm toán, nâng cấp multi-signature như thể xem "trời quang mây tạnh": có là được rồi, dù sao bên L2 ngày nào cũng tranh cãi về TPS, phí, trợ cấp, nghe nhiều cũng chán. Sau này phát hiện ra điều thực sự có thể đánh giá "độ tin cậy" lại là các chi tiết: liệu GitHub có lâu dài có người phản hồi issue, ghi nhận hợp nhất như phát triển bình thường chứ không phải một thời gian chạy KPI; báo cáo kiểm toán đừng chỉ nhìn logo, lật hai trang xem có rõ ràng các vấn đề nguy hiểm cao không, có liên kết sửa chữa sau này không; multi-signature cũng đừng chỉ nhìn vài chìa khóa, trọng tâm là nâng cấp có thể tùy ý sửa hợp đồng không, có bị trì hoãn hoặc có cửa sổ thoát không. Nói thẳng ra, tôi thà chậm rãi tiến vào hơn là dựa vào trợ cấp để xông vào rồi bị trượt giá hoặc phản đòn khi nâng cấp.