Tôi là một học trò làm thị trường, xem dự án “đáng tin cậy hay không”, chủ yếu không dựa vào việc họ khoe khoang quá mức, trước tiên xem ba điểm sau: GitHub có ai thực sự đang làm việc gần đây không (không chỉ chỉnh sửa README), báo cáo kiểm toán có rõ ràng về những gì đã thay đổi / những gì chưa được kiểm tra không, điều quan trọng nhất là ai đang giữ chìa khóa ký đa chữ ký, có thể thay đổi hợp đồng chỉ bằng một cú nhấp chuột không. Nói thẳng ra, người mới không hiểu mã code cũng không sao, ít nhất có thể nhận biết họ có viết rõ rủi ro ra mặt hay không.

Gần đây lại bàn về việc một số khu vực tăng thuế, quy định có lúc thắt chặt, có lúc nới lỏng, dự đoán về rút tiền gửi có phần lo lắng… Lúc này càng sợ những thao tác “nâng cấp khẩn cấp” hoặc “bảo trì tạm thời”, càng rối càng dễ xảy ra sự cố. Tạm thời vậy đã, tôi đi gỡ bỏ quyền của vài hợp đồng cũ để tránh hôm nào ký đa chữ ký mà tôi còn đang ngủ.