Tôi xem dự án "Đáng tin cậy hay không đáng tin cậy", lần đầu tiên thật sự không phải là biểu đồ K, trước tiên mở GitHub ra: không cần bạn phải biết lập trình, chỉ cần xem có cập nhật liên tục không, trong phần issue có người thật sự hỏi vấn đề không, nhà phát triển có trả lời nghiêm túc không. Những dự án không hoạt động nửa năm, đột nhiên một lần push hơn chục commit để giả vờ bận rộn, tôi thường sẽ pha trà nhạt hơn một chút.

Báo cáo kiểm toán cũng đừng coi như tấm vé thoát hiểm, trọng tâm là xem: đã kiểm tra phiên bản nào, có những rủi ro cao chưa được sửa, sửa xong có kiểm tra lại không. Còn về nâng cấp đa chữ ký, nói thẳng là "chìa khóa nằm trong tay ai", có bao nhiêu người có thể sửa hợp đồng, số chữ ký cần, có khóa thời gian và thông báo công khai không. Gần đây lại có nhiều meme và người nổi tiếng kêu gọi theo xu hướng,新人 thật đừng nhận phần cuối cùng, náo nhiệt thì náo nhiệt, nhưng rủi ro cũng thật sự nóng bỏng.