Gần đây thấy dự án thường xuyên gửi kèm liên kết GitHub, rồi lại đưa ra báo cáo kiểm toán, còn nói “đã nâng cấp đa chữ ký an toàn hơn”, nói trắng ra là người mới không biết nên tin vào cái gì… Phương pháp tạm thời của tôi là: Trước tiên xem cập nhật trên GitHub có liên tục không, có chỉ là sửa README hay không; Báo cáo kiểm toán đừng chỉ xem bìa lớn logo, lật sang trang “Đã sửa / Chưa sửa”, chưa hoàn thành mà vẫn cố tình đưa lên mạng thì khá là gây nản lòng. Đa chữ ký cũng đừng nghe rồi yên tâm, phải xem ai ký, có phải cùng một nhóm người đổi tên giả không, ngưỡng ký bao nhiêu, có thể tùy ý sửa hợp đồng không.

Mẹ tôi còn hỏi tôi “Các anh lại thế chấp, chia sẻ an toàn kiểu như lồng ghép các lớp, càng chồng chất càng an toàn đúng không?” Tôi chỉ đành trả lời bà: Lợi nhuận chồng chất lên, rủi ro cũng theo đó mà tăng… Dù sao tôi bây giờ thà chậm một chút, còn hơn bị một bộ “bộ ba độ tin cậy” ru ngủ.