Tôi là người mới xem dự án “không đáng tin cậy” như thế này, hiện tại chủ yếu có ba thứ: GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký. GitHub không cần xem quá cao cấp, chỉ cần xem gần đây còn ai đó làm việc nghiêm túc không, issue có ai trả lời không, đừng để một đống fork nằm đó như triển lãm… Báo cáo kiểm toán tôi cũng không hiểu rõ chi tiết, chỉ xem kết luận + danh sách đã sửa, nhất là sợ những kiểu “Rủi ro đã biết: phụ thuộc vào thiện chí của quản trị viên” rồi coi như không có chuyện gì. Đa chữ ký thì càng trực quan hơn: vài chiếc chìa khóa, là của ai, có thể thay đổi không, thay đổi có trì hoãn không, nếu không thì nói trắng ra là có thể thay đổi quy tắc bằng một nút bấm bất cứ lúc nào mà tôi không ngủ được. Gần đây, công cụ dữ liệu trên chuỗi và nhãn dán không bị chê là chậm trễ/ có thể gây hiểu lầm, nên tôi cũng không tin “địa chỉ nào đó = tổ chức nào đó” kiểu này, vẫn nên xem nhiều nơi để đối chiếu xác thực. À, lần này thử nghiệm mạng thử lại gặp phải tình trạng làm mới, chờ xếp hàng, nhấn xác nhận nhẹ như móng mèo, trong lòng vẫn lo lắng. Cứ vậy đã, từ từ học thôi.