Tôi hiện tại xem dự án "độ tin cậy" chủ yếu là ba việc, GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký. GitHub đừng chỉ nhìn số sao và số lần gửi đóng góp, tôi sẽ nhấn vào xem các lần thay đổi gần đây có phải xoay quanh logic cốt lõi không, có người duy trì lâu dài không, mã có giống như là ghép tạm không. Báo cáo kiểm toán cũng đừng coi như lá chắn, trọng tâm là xem phạm vi kiểm toán, các module chưa được bao phủ, và các vấn đề nguy hiểm cao có được sửa chữa cẩn thận không, đừng chỉ viết "đã sửa" là xong.

Nâng cấp và đa chữ ký còn thực tế hơn, nói thẳng ra là bạn mua rủi ro về "ai có thể thay đổi quy tắc" đã được định giá. Xem số người ký đa chữ ký, ngưỡng, ai là người ký, có thể thay người không, có có khóa thời gian (để bạn có thời gian phản ứng) không. Gần đây không có người phàn nàn về công cụ dữ liệu trên chuỗi, hệ thống nhãn dán có chút chậm trễ thậm chí còn gây hiểu lầm, nên tôi thích tự mình xem qua những thông tin cơ bản này, chậm một chút cũng yên tâm hơn, dù sao vội vàng dễ bị cuốn theo.