Xem dự án dựa vào GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký, nói thẳng ra là xem "liệu có thể đổi cửa vào giữa đêm hay không". Phương pháp đơn giản của tôi dành cho người mới: Đừng chỉ xem sao trên GitHub, hãy xem tần suất gửi đóng góp, ai đang gửi PR, có giải thích các thay đổi quan trọng hay không; đừng bị bìa báo cáo kiểm toán đánh lừa, tập trung tìm "chưa sửa/ rủi ro đã biết" và xem có theo kịp việc xem xét lại hay không; nâng cấp đa chữ ký thì càng rõ ràng hơn, ai là người ký, có bao nhiêu người có thể tác động, có khóa thời gian hay không, có thể nâng cấp một cách dễ dàng lên logic bạn không hiểu hay không. Khi có tin tức về việc siết chặt quy định hoặc tăng thuế, tâm lý rút tiền vào ra sẽ thay đổi, các địa chỉ "hoạt động bất thường trên chuỗi" dễ bắt đầu chuyển đổi lĩnh vực... Dù sao tôi vẫn thích chậm lại một chút, ít tiếp xúc với những quyền hạn quá tập trung, để ngủ yên tâm hơn.