Gần đây xem dự án tôi lại ưu tiên xem GitHub trước, không phải để khoe chuyên nghiệp… chỉ muốn xác nhận xem nó có thực sự “viết mã” hay chỉ biết kể chuyện. Tần suất commit không quan trọng, quan trọng là đã thay đổi gì: có phải luôn chỉnh sửa tài liệu và giao diện người dùng không, hợp đồng chính không thay đổi nhiều; còn issue/PR có ai nghiêm túc phản hồi không, nhóm phản hồi thế nào. Báo cáo kiểm toán cũng đừng chỉ nhìn “đã qua”, tôi sẽ trực tiếp tìm kiếm high/critical và các mục chưa sửa, đã sửa chưa, sửa như thế nào, nói trắng ra còn quan trọng hơn cái logo đó nhiều.

Ngoài ra về nâng cấp multi-signature, newbie cũng có thể nắm bắt một điểm: ai có thể ký, cần bao nhiêu người ký, có thể trực tiếp sửa đổi hợp đồng không. Nhiều dự án miệng nói “phi tập trung”, kết quả là trong 3/5 multi-signature, 3 người là người của chính họ… tôi sẽ âm thầm giảm bớt vị thế của mình. Gần đây ví phần cứng đều hết hàng, các liên kết lừa đảo đầy rẫy, càng đúng lúc này càng đừng vội nhấn “airdrop chính thức”, trước hết hãy kiểm tra độ tin cậy của những thứ cơ bản này, tránh sau này khóc lóc.