Gần đây tôi nghe các dự án ca ngợi về “mô-đun/hạ tầng DA” rất nhiệt tình, các nhà phát triển phấn khích không thôi, còn người dùng (bao gồm cả tôi) thì hơi hoang mang… Vì vậy, tôi giờ đánh giá độ tin cậy khá đơn giản: đầu tiên xem GitHub, xem có phải chỉ chỉnh sửa README không, lịch sử commit có liên tục không, mã cốt lõi có do cùng một nhóm người duy trì lâu dài không; sau đó xem báo cáo kiểm toán, trọng tâm không phải là những logo lớn mà là “phát hiện gì, sửa ra sao, sau sửa có kiểm tra lại không”, có báo cáo viết như không có gì tôi cũng bỏ qua luôn.

Còn về nâng cấp đa chữ ký, nói thẳng ra là “ai có thể động vào tiền của bạn”. Các tiêu chí như cần nhiều chữ ký, người ký có phải toàn là người của mình không, có khóa thời gian (để bạn có thời gian bỏ chạy không), những thứ này quan trọng hơn cả câu chuyện kể. Tôi cũng khá chán nản, cảm giác ngày càng phải kiểm tra nhiều thứ hơn… nhưng nghĩ lại, ít nhất có thể truy nguồn gốc, không cần hoàn toàn dựa vào niềm tin. Dù sao tôi cũng thích chậm một chút, trước tiên giữ chặt khóa riêng.