Gần đây khi xem dự án tôi lại ưu tiên xem GitHub trước, không phải để hiểu rõ mã nguồn… chỉ để xem cập nhật có còn “sống”: tần suất gửi commit, có phải toàn sao chép dán lại không, các thay đổi quan trọng có giải thích không. Kết hợp xem báo cáo kiểm toán cùng, đừng chỉ chăm chăm vào bốn chữ “đã kiểm toán”, trọng tâm là kiểm tra phạm vi kiểm toán là gì, có sửa các lỗ hổng nguy hiểm không, việc sửa có kèm theo commit sau không. Còn về nâng cấp multi-signature, người mới cũng có thể xem qua đại khái: số lượng người ký có đủ phân tán không, ngưỡng ký có quá thấp không, có có khóa thời gian (ít nhất để mọi người có thời gian phản ứng). Gần đây Meme và các người nổi tiếng kêu gọi mua quá ồn ào, chú ý một chút, người mới dễ bị đẩy đi nhận phần cuối cùng… Tôi bây giờ thà chậm một chút, ghép các “bảng ghép độ tin cậy” này lại đã rồi nói. Còn bạn thì sao?