Gần đây xem dự án tôi lại ưu tiên xem GitHub và kiểm toán hơn, không phải khoe chuyên môn… chủ yếu muốn tìm một số tín hiệu “độ tin cậy”. GitHub không phải xem số sao, nói thẳng ra là xem cập nhật có liên tục không, có phải cùng một nhóm người làm lâu dài không, các thay đổi chính có giải thích rõ ràng không; những kiểu một thời gian không có động tĩnh, đột nhiên cập nhật lớn rồi tiện thể thay đổi quyền hạn, tôi sẽ ưu tiên rút bớt vốn.

Báo cáo kiểm toán cũng đừng thần thánh hóa, trọng tâm là xem nó có viết ra các điểm rủi ro cao không, nhóm có thực sự sửa đổi không, sửa xong có kiểm tra lại hoặc công khai đối chiếu không. Còn nâng cấp đa chữ ký: người ký có thể không hiểu rõ, nhưng rào cản là mấy chữ ký, có trễ không, có thể tạm dừng khẩn cấp không, ít nhất có thể đánh giá “xảy ra chuyện sẽ không trực tiếp thay đổi quy tắc bằng một cú nhấn”.

Gần đây lại bị chê “lồng ghép” trong bộ an toàn thế chấp/chia sẻ tôi khá hiểu… lợi nhuận cộng dồn rất hấp dẫn, nhưng tôi quan tâm hơn là: rủi ro có bị cộng dồn từng lớp từng lớp không, cuối cùng ai cũng không rõ ai chịu trách nhiệm. Dù sao tôi chỉ giữ nhẹ, từ từ theo dõi, có thể ngủ ngon hơn là hơn tất cả.