Gần đây lại thấy nhiều dự án viết “đã mở nguồn/đã kiểm toán” như thể đó là tấm vé thoát hiểm, nói trắng ra chỉ là chiêu trò tiêu đề mới. Người mới muốn xem độ tin cậy tôi nghĩ đừng vội nhìn vào bìa PDF kiểm toán đó: hãy vào GitHub xem có ai thao tác lâu dài không, có ai mở issue hỏi thật sự vấn đề không, đã sửa chưa, lịch sử cập nhật có chỉ khi phát hành token/ra mắt mới đột nhiên hoạt động trở lại hay không.

Còn về quyền nâng cấp, thực tế hơn cả mã nguồn… ai là người ký đa chữ ký, có bao nhiêu người đặt cọc, có thể đơn phương sửa hợp đồng/rút tiền không, viết mập mờ tôi đều cho là xấu nhất. Gần đây còn bị chửi “lồng ghép lợi nhuận”, “chia sẻ an toàn”, “lợi nhuận chồng chất” là “bẫy lồng”, tôi cũng hiểu: một lớp lồng ghép vào lớp khác, cuối cùng vẫn dựa vào chiếc chìa khóa nâng cấp đó có ổn không. Dù sao tôi bây giờ thấy “lợi nhuận chồng chất” cứ chụp màn hình lưu lại, rồi từ từ xem quyền và lịch sử, cơn nóng vội cũng giảm đi nhiều.