Tôi hiện tại xem dự án "độ tin cậy" không còn dám chỉ nghe lời nói suông nữa, đặc biệt gần đây cầu nối chuỗi chéo lại bị trộm, hoặc oracle báo giá phi lý, mọi người cùng "chờ xác nhận", nói trắng ra thì niềm tin chính là được mài dũa ra.

Người mới làm quen tôi cũng vẫn đang trong chế độ vá lỗi: trước tiên mở GitHub ra xem, không cần hiểu hết mã nguồn, ít nhất xem cập nhật có liên tục không, có nhiều thay đổi tạm thời không, trong phần issue có ai đề cập rủi ro bị làm ngơ không. Báo cáo kiểm toán cũng đừng xem như lá bùa hộ mệnh, xem nó kiểm tra phạm vi gì, có những điểm nguy hiểm nào không, cuối cùng có thay đổi gì không (tốt nhất là đối chiếu trong lịch sử commit). Nâng cấp multi-signature còn quan trọng hơn: người ký là ai, mức ngưỡng là bao nhiêu, có khóa thời gian không, có thể trong một đêm biến vị thế của bạn thành "trường hợp điều trị tâm lý" không. Dù sao tôi hiện tại cứ xem hệ thống của mình là dễ tổn thương, có thể vá thì vá, sửa nhỏ sửa vừa còn hơn là cứng đầu chống đỡ.