Gần đây khi xem dự án tôi không còn theo đuổi giải thích nữa, quá nhiều “chúng tôi sẽ làm/đang làm/sắp phát hành”, nói trắng ra chỉ có thể chấp nhận ngẫu nhiên, những gì có thể làm là phân tích độ tin cậy ra xem. Trước tiên xem GitHub có thực sự ai đó đang duy trì không: tần suất cập nhật, issue có ai trả lời không, các thay đổi quan trọng có phải là một đống sao chép dán lại không; báo cáo kiểm toán cũng đừng chỉ xem “được duyệt”, tôi quan tâm hơn đến các mục nguy hiểm có rõ ràng đã sửa chưa, kiểm tra lại có thực hiện không, phạm vi có bỏ sót hợp đồng cốt lõi không. Việc nâng cấp multi-signature thì trực quan hơn: vài chiếc chìa khóa, ai giữ, có khóa thời gian không, ít nhất đừng vừa kêu gọi phi tập trung vừa để một người chỉnh sửa tham số pool. Gần đây các tranh cãi về tiền ẩn danh/độn tiền và tuân thủ rất gay gắt, tôi lại thiên về “quy tắc rõ ràng”, thà chậm một chút cũng đừng để đến ngày nào đó đột nhiên cắt ngang, LP còn đang ngẩn ngơ trong pool.