Tôi bây giờ xem dự án "đáng tin cậy hay không đáng tin cậy" thì lại không xem K线 nữa, mà trước tiên mở GitHub ra xem hai mắt. Không phải muốn giả vờ hiểu mã code đâu, chỉ xem gần đây có ai đang động tay, thay đổi gì không, có ai đề cập vấn đề an toàn trong Issue rồi bị bỏ qua… những kho lưu trữ "yên tĩnh như không mở đèn" đó, trong lòng tôi sẽ cảm thấy hơi lo lắng.

Báo cáo kiểm toán cũng vậy, nói trắng ra là xem nó có dám viết ra những điểm yếu hay không, đã sửa chưa, sửa khi nào, đừng lúc nào cũng toàn là "Chưa phát hiện rủi ro lớn" kiểu khen ngợi rực rỡ. Còn về nâng cấp đa chữ ký, nghe có vẻ chuyên nghiệp, thực ra tôi chỉ để ý ba việc: có bao nhiêu người ký, có phải một nhóm người tự ký vào chính mình không, và có thể chỉnh sửa hợp đồng chỉ bằng một cú nhấn không. Gần đây không phải có một chuỗi chính thống muốn nâng cấp/bảo trì sao, nhóm chat đều đoán xem hệ sinh thái có chuyển đi không, tôi lại nghĩ xem trước hết xem những "chữ nhỏ ở dưới cùng" này còn quan trọng hơn cả việc đoán chuyển đổi… Dù sao tôi kiểu newbie như này chỉ có thể tự cứu mình bằng cách này.