Thấy dự án trên GitHub xanh mướt có thể yên tâm nạp không? Tôi cũng không dám nghĩ như vậy… Nói thẳng ra, tôi xem là “liệu có thể bị người khác theo dõi chặt chẽ hay không”. Trước tiên xem GitHub có ai review lâu dài, có ai theo dõi sửa lỗi issue không, đừng có kiểu tự mình vui vẻ đẩy commit; sau đó xem báo cáo kiểm toán, trọng tâm không phải là danh tiếng lớn của trang bìa, mà là có rõ ràng ghi nhận sửa lỗi hay không, có thực hiện kiểm tra lại không. Nâng cấp và đa chữ ký còn quan trọng hơn: quyền nằm trong tay ai, ngưỡng ký bao nhiêu, có khóa thời gian không, càng minh bạch tôi càng muốn tin hơn. Gần đây nhiều chuyển khoản lớn trên chuỗi, biến động ví nóng lạnh bị coi là mưu trí, tôi lại xem đó là tiếng ồn… Điều thực sự khiến tôi ngủ ngon là những chi tiết “có thể bị ràng buộc”, còn những thứ khác thì tùy duyên thôi.