Gần đây thấy các dự án liên tục quảng cáo “đã được kiểm toán / đã mở nguồn”, thật sự gây ồn ào đến mức đau đầu. Nói thẳng ra, những người mới muốn đánh giá độ tin cậy, tôi thường chỉ làm ba việc: đầu tiên, vào GitHub xem có cập nhật liên tục không (không phải kiểu một năm trước bỏ nguồn mã rồi nằm yên đó), trong phần issues có ai báo lỗi hay không, đội ngũ có phản hồi không; sau đó xem trang kết luận của báo cáo kiểm toán, chú trọng xem “phát hiện gì, đã sửa chưa”, đừng chỉ nhìn vào logo trên bìa; cuối cùng, để ý quyền nâng cấp, có thể nâng cấp không, ai có thể ký, multi-sign có phân tán không (đừng là 3/5 mà cả 3 đều cùng nhóm). Gần đây ví phần cứng còn hết hàng, các liên kết lừa đảo nhiều, càng ngày càng không nên vội nhấn vào các liên kết “airdrop / bồi thường” lạ. Chiến lược giảm nhiễu của tôi chỉ có một: chỉ tin vào chuỗi và trang chính thức, các thông tin khác cứ để làm quảng cáo ven đường trước đã, dù chậm một chút cũng không sao.