Gần đây lại thấy có người kết hợp phân tích dòng vốn ETF, sở thích rủi ro của thị trường chứng khoán Mỹ và biến động của thị trường tiền mã hóa, tôi cũng bị cuốn theo xu hướng đó, nhưng bình tĩnh lại vẫn muốn quay về câu hỏi cũ “Dự án này thực sự đáng tin cậy hay không”. Người mới nhìn GitHub thường không giả vờ hiểu, chỉ xem qua hai lần: có ai duy trì lâu dài không, vấn đề có ai phản hồi không, nâng cấp có phải toàn là sửa đổi tạm thời không. Báo cáo kiểm toán cũng đừng chỉ xem logo trên bìa, lật sang phần “Vấn đề phát hiện” và “Đã sửa/Chưa sửa”, đặc biệt là xem có vấn đề nguy hiểm nào bị che giấu không. Nâng cấp multi-signature còn rõ ràng hơn nữa: ai là người ký, yêu cầu ký nhiều hay ít, có thể dễ dàng thay người ký không. Sau nghĩ lại thấy buồn cười, trước đây còn an ủi bản thân bằng “số sao nhiều = an toàn”… Dù sao bây giờ tôi thà chậm một chút, đừng để bốc đồng làm đổ cả bể cá.