Gần đây nghe dự án nói “GitHub rất sôi động, đã làm audit, còn nâng cấp multi-signature”, nói trắng ra là người mới muốn xem độ tin cậy, tôi nghĩ đừng vội an ủi bằng vài từ. Tôi sẽ trước tiên nhìn qua GitHub xem có ai lâu dài sửa đổi không, có phải cùng một nhóm người liên tục vá lỗi không, đột nhiên một tuần cập nhật nhiều như vậy thì lại có vẻ giống như đang làm bài tập gấp. Báo cáo audit cũng đừng chỉ xem logo trên bìa, lật đến đoạn “Rủi ro đã biết / các mục chưa sửa” thì nhiều rủi ro thực ra viết rất rõ ràng, chỉ là mọi người lười đọc… Tôi càng quan tâm đến việc nâng cấp multi-signature là: người ký có phân tán không, ngưỡng hợp lý không, có khóa thời gian / trì hoãn không, ít nhất đừng để một cú nhấn là có thể chuyển hết tài sản đi. Gần đây phí vốn cực đoan, nhóm chat tranh luận về việc đảo chiều hay tiếp tục bơm bóng, tôi thì cứ chậm lại, xem những chi tiết “liệu có thể giữ được tay hay không” này, còn hơn là hô hào xu hướng. Tạm thế đã, tôi đi làm việc đây.