Tôi hiện đang xem dự án “Đáng tin cậy hay không đáng tin cậy”, trước tiên cứ cho là không tin, chỉ xem nó có đáng để tôi dành thêm 10 phút nữa hay không… Nói trắng ra, GitHub giống như điểm thái độ: tần suất cập nhật bình thường, các cam kết không phải là một đống “sửa lỗi linh tinh”, những thay đổi quan trọng có người xem xét, ít nhất không giống như là làm tạm bợ. Báo cáo kiểm toán cũng đừng thần thánh hóa, tôi sẽ xem trước kết luận và phạm vi, đặc biệt là phần “chưa kiểm tra” và các rủi ro đã biết có viết rõ ràng không; rồi xem phần ghi nhận sửa chữa có phù hợp với phiên bản không, nếu không thì là lấy báo cáo cũ để làm đẹp.

Tôi quan tâm nhiều hơn đến phần nâng cấp đa chữ ký: người ký có phân tán không, ngưỡng đủ chưa, có có khóa thời gian (thời gian phản hồi cho mọi người), và quyền khẩn cấp có thể chỉnh sửa logic chỉ bằng một cú nhấp không. Gần đây, cầu nối chuỗi chéo lại gặp sự cố, hoặc oracle bị lỗi, mọi người đều đang “chờ xác nhận”, thực ra không phải là sợ, mà là đã được giáo dục rồi: đừng để một dữ liệu bất thường hoặc một đa chữ ký quyết định sinh tử của tài sản của bạn. Còn tôi thì chỉ có một điều, nếu có thể tháo đòn bẩy thì tháo trước, thật sự muốn tham gia cũng cố gắng dùng tư thế có thể rút lui.