Các bạn có phải cũng bị các thứ như “đã kiểm toán/đã mở nguồn/nâng cấp đa chữ ký” làm phiền không… Tôi sáng nay xem trên chuỗi thấy lại có người tranh luận về tiền ẩn, pha trộn token có tính “nguyên tội” hay không, dù sao càng tranh luận càng cảm thấy: người mới muốn xem độ tin cậy, trước tiên đừng để khẩu hiệu dẫn dắt.

Tôi thường chỉ làm ba việc: Đừng chỉ xem GitHub có kho lưu trữ hay không, nhấn vào xem cập nhật có liên tục không, có phải chỉ một người đơn độc chiến đấu, trong issue có thật sự thảo luận không (không phải toàn là “wen token”). Báo cáo kiểm toán cũng đừng chỉ chụp logo, lật vài trang xem phạm vi viết gì, có liệt kê vấn đề nguy hiểm cao không, cuối cùng là “đã sửa” hay “chấp nhận rủi ro”, nhiều dự án cứ mập mờ qua đi. Nâng cấp đa chữ ký còn quan trọng hơn: ai ký, mức độ khó thế nào, có thể tùy ý thay đổi logic cốt lõi không, đặc biệt là liên quan đến giới hạn pháp lý, quyền hạn lớn quá tôi sẽ cẩn trọng hơn… Nói thẳng ra, xem là “khi có chuyện ai có thể nhấn nút xác nhận”. Trước vậy đã, từ từ luyện mắt nhìn đi.