Những ngày gần đây lại thấy nhiều người bàn luận về lịch giải mã, nói trắng ra là do áp lực bán tháo khiến họ lo lắng quá mức. Tôi lại thường xuyên vào GitHub của dự án và xem báo cáo kiểm toán, dù tôi cũng không phải là người hiểu rõ về mã code… nhưng xem họ có “liên tục làm việc” hay không, còn hơn nghe nhóm chat ồn ào. Ngoài ra, tôi cũng sẽ tiện thể xem qua phần nâng cấp đa chữ ký, nhiều rủi ro thực ra không phải do giá cả mà là do quyền hạn.

Ba việc tôi hiện tại tin tưởng khi đọc các dự án đáng tin cậy là: Đừng chỉ nhìn số sao trên GitHub, xem xem các lần gửi commit gần đây có tập trung vào ít người hay không, có bị bỏ trống lâu dài không; Đừng chỉ nhìn “được duyệt” trong báo cáo kiểm toán, xem vấn đề nguy hiểm cao được sửa như thế nào, có kiểm tra lại không; Đừng chỉ viết “3/5” trong phần đa chữ ký, cần xem các người ký có độc lập không, có khóa thời gian (timelock) không, quyền khẩn cấp có thể chỉnh sửa logic chỉ bằng một cú nhấp không. Dù sao tôi thà bỏ lỡ một chút nhiệt huyết còn hơn dẫm vào những dự án “có thể nâng cấp bất cứ lúc nào” mà không rõ ràng.