Gần đây mọi người đều chú ý đến việc nâng cấp/bảo trì của chuỗi công cộng chính và hàng ngày đoán xem hệ sinh thái có chuyển nhà hay không, tôi lại đi xem GitHub của dự án và báo cáo kiểm toán… Nói thẳng ra, đối với người mới đọc “độ tin cậy” tôi chỉ xem ba điều: mã có luôn có người thực sự sửa đổi không (không phải kiểu cập nhật đầy đủ các cam kết trong một đêm), báo cáo kiểm toán có rõ ràng không “chưa bao gồm cái gì / rủi ro vẫn còn”, và quyền nâng cấp có phải đa chữ ký, người ký là ai, có thể đổi không, có khóa thời gian không. Về đa chữ ký tôi thừa nhận có chút ghen tị: nhóm đó có một quy trình rõ ràng trông rất ổn định, còn tôi chỉ biết cầu nguyện trên bàn phím đừng xảy ra chuyện lớn. Dù sao đi nữa, vui thì vui, những quyền và quy trình không minh bạch thì tôi ít tiếp xúc hơn, ngủ yên tâm hơn.