Tôi là kiểu người chậm nhiệt, newbie, xem dự án "có đáng tin cậy" thì chủ yếu không dựa vào khẩu hiệu, trước tiên xem GitHub và báo cáo kiểm toán, dù cũng không hiểu mã lệnh nhưng có thể nhận ra chút thái độ: cập nhật có đều đặn không, có ai trả lời issue không, kiểm toán có làm rõ các rủi ro cao không, cuối cùng có sửa đổi hay không… Có báo cáo viết như chụp hình, phần sửa đổi qua loa, tôi sẽ có chút cảnh giác.

Việc nâng cấp đa chữ ký cũng rất quan trọng, nói rõ là ai có thể thay đổi quy tắc chỉ bằng một cú nhấp chuột. Số lượng chữ ký đa có đủ phân tán không, có có khóa thời gian (để bạn có phản ứng thời gian), quyền khẩn cấp có quá lớn không, những điều này còn khiến tôi yên tâm hơn "phát động lực kéo TVL". Gần đây có đợt khuyến khích mới cho L1/L2, người dùng cũ chửi đào bán, tôi cũng hiểu, dù sao tôi sẽ đợi nó làm rõ quyền nâng cấp và kiểm toán sau rồi mới dám tham gia, ngủ rồi, cứ thế đã.