Bộ đồng hồ cũ trên bàn của tôi gần đây cứ reo liên tục, nhắc nhở tôi đừng chỉ chăm chăm nhìn vào lịch giải mã để lo lắng… Nói thẳng ra, newbie muốn xem dự án “có đáng tin cậy không”, tôi đề xuất trước hết xem ba chi tiết nhỏ: GitHub có ai liên tục sửa đổi không, không phải chỉ mở kho lưu trữ để chụp hình; báo cáo kiểm toán đừng chỉ nhìn “đạt”, quan trọng là xem các vấn đề nguy hiểm cao đã được sửa như thế nào, có để lại “rủi ro đã biết” không; còn nữa là nâng cấp đa chữ ký, có mấy người, ngưỡng bao nhiêu, có timelock không (ít nhất cho bạn một thời gian phản ứng). Những điều này không đảm bảo không xảy ra sự cố, nhưng có thể thấy nhóm xem rủi ro như thế nào, hay chỉ biết kể chuyện. Cứ vậy đi, đừng để cảm xúc dẫn dắt.