Gần đây xem dự án có đáng tin cậy hay không, tôi loại nhỏ không dám giả hiểu mã… cứ xem GitHub trước đã: không phải xem số sao nhiều hay ít (cái đó cũng có thể gian lận), chủ yếu xem có liên tục cập nhật không, có ai trả lời issue không, những thay đổi quan trọng có phải đột ngột làm hết tất cả không. Báo cáo kiểm toán cũng đừng xem như bùa hộ mệnh, tôi sẽ xem nó có viết “phạm vi” không, cũng như những vấn đề phát hiện ra đã được sửa chưa, có cái chỉ ghi “nguy cơ đã biết” qua loa, chậc.

Nâng cấp đa chữ ký còn nguy hiểm hơn: vài người ký, là ai, có có khóa thời gian (thời gian phản hồi cho mọi người), ít nhất đừng để một địa chỉ muốn sửa là sửa luôn. Gần đây lại nghe nói một số khu vực tăng thuế, quy định chặt chẽ rồi nới lỏng, tâm lý gửi tiền rút tiền thật sự bị ảnh hưởng… Dù sao tôi phí Gas đắt thì cứ lười, giữ vững rồi mới hành động, tập trung vào chi phí vui vẻ, lười biếng nhưng không điên cuồng.