Tôi bây giờ đang xem một dự án có đáng tin cậy hay không, thà không xem biểu đồ K trước mà xem GitHub và báo cáo kiểm toán… Nói là xem, thực ra chỉ xem qua vài điểm: mã có được duy trì lâu dài không, ghi nhận đóng góp có đều đặn không; kiểm toán không chỉ là “có là được”, còn phải xem có thực sự sửa các vấn đề nguy hiểm cao không, đừng để lại câu “rủi ro đã biết chấp nhận”. Còn về quyền nâng cấp, ai ký đa chữ ký, ngưỡng bao nhiêu, có thể thay đổi logic bất cứ lúc nào không, viết mơ hồ tôi sẽ coi như đèn đỏ luôn.

Gần đây cầu nối chuỗi chéo lại xảy ra chuyện, các giá của oracle bị “đảo lộn” kiểu “chờ xác nhận” tôi khá đồng tình, nói thẳng ra là tiền chưa vào thị trường thì sẽ không bị giáo dục. Thói quen phòng chống cảm xúc của tôi rất thô: muốn đặt lệnh trước tiên xem lại trang quyền hạn / nâng cấp, chờ nửa tiếng, quay lại muốn mua tiếp… đa số lần thì thôi luôn.