Tôi xem trọng sự phức tạp như kẻ thù, vì vậy khi nhìn vào dự án “độ tin cậy” tôi thường chỉ chú ý đến ba điều: GitHub có thực sự có người duy trì không (đừng chỉ nhìn số sao, hãy xem các lần gửi commit gần đây, phản hồi issue có giống người thật không); báo cáo kiểm toán đừng chỉ nhìn vào bốn chữ “đã kiểm toán”, trọng tâm là xem phạm vi/phiên bản có đúng không, có vấn đề quan trọng nào bị đánh dấu là “được biết nhưng không sửa” không; việc nâng cấp quyền cũng phải xem rõ ràng, ai ký nhiều lần, có bao nhiêu chữ ký, có timelock không, nếu không thì nói thẳng là có thể thay đổi quy tắc bất cứ lúc nào. Mùa airdrop lần này, phản nữ phù thủy + hệ thống điểm khiến như đi làm chấm công, bây giờ tôi thà làm ít nhiệm vụ hơn, còn không muốn bỏ thời gian vào một pool quyền nâng cấp quá tập trung… cứ vậy đã.