Người mới muốn xem dự án có đáng tin cậy không, tôi thường không chú ý đến biểu đồ K-line trước, mà xem GitHub và báo cáo kiểm toán trước. GitHub không phải xem có nhiều lần gửi commit hay không, mà là có duy trì liên tục không, PR/issue có ai trả lời nghiêm túc không, những thay đổi quan trọng có rõ ràng không; những dự án đột nhiên cập nhật lớn mà không giải thích gì tôi sẽ đặt dấu hỏi…

Báo cáo kiểm toán cũng đừng chỉ xem kết luận “được chấp thuận/không có vấn đề”, trọng tâm là xem: vấn đề nguy hiểm cao đã được sửa như thế nào, có kiểm tra lại không, có “rủi ro đã biết/phạm vi chưa bao gồm” không. Thứ quan trọng nhất chính là quyền nâng cấp: hợp đồng có thể bị sửa đổi không, ai có thể sửa, là đa chữ ký hay chìa khóa đơn, có khóa thời gian không. Nói thẳng ra, cấu trúc quyền lực còn trung thực hơn cả tài liệu.

Gần đây, khai thác xã hội, token fan lại nóng trở lại, “chú ý đến sự chú ý chính là khai thác” nghe có vẻ hay, nhưng sự chú ý đến nhanh rồi cũng mất nhanh; tôi sẽ quan tâm hơn: sau khi nhiệt huyết giảm đi, quyền hạn và dòng tiền còn ổn định không. Ranh giới đỏ là: có thể nâng cấp bất cứ lúc nào + chìa khóa riêng đơn + không rõ ràng về quyền sở hữu ví, những thứ này tôi hầu như không đụng đến.