Gần đây mùa airdrop lại bắt đầu sôi động, nền tảng nhiệm vụ phản nữ phù thủy một lần nữa nâng cấp, những người săn thưởng thật sự như đang điểm danh đi làm… Tôi lại càng muốn dành thời gian vào “độ tin cậy mà mình hiểu được”. Khi đọc dự án của người mới, tôi thường chỉ chú ý đến ba điều: Đừng chỉ nhìn sao trên GitHub, hãy vào xem có liên tục cập nhật không, có phải chỉ có một hai người cố gắng gồng gánh không; Đừng để bị logo của báo cáo kiểm toán đánh lừa, tập trung vào “đã sửa / chưa sửa” và mức độ nghiêm trọng, nhất là những dự án kéo dài mãi mà chưa sửa vẫn tiếp tục tổ chức hoạt động; Khi nâng cấp quyền, nhất định phải xem xét đa chữ ký, có bao nhiêu chữ ký, ai là người ký, có bị trì hoãn không (timelock), nói đơn giản là có thể một lần là thay đổi hợp đồng của bạn không. Dù sao tôi thà bỏ lỡ một đợt còn hơn dẫm vào cái bẫy “hôm nay vẫn tốt, ngày mai đã đổi logic”… Các bạn thường hay chú ý đến chi tiết nào nữa không?