Gần đây, các ví phần cứng đều hết hàng, các liên kết lừa đảo tràn lan, khiến tôi càng muốn xem độ tin cậy của dự án “cơ bản”. Phương pháp ngu ngốc của tôi dành cho người mới: trước tiên xem GitHub không phải xem số sao, mà xem có ai thực sự gửi commit, sửa lỗi, trả lời issue gần đây không; sau đó xem báo cáo kiểm toán, đừng chỉ chú ý đến bốn chữ “đạt/đã kiểm toán”, tập trung xem có rõ ràng liệt kê rủi ro không, có kiểm tra lại không, những vấn đề nào được chấp nhận thành “đã biết nhưng không sửa”. Cuối cùng xem chức năng nâng cấp đa chữ ký: ai có thể ký, cần bao nhiêu người, có có khóa thời gian (để bạn có thời gian phản ứng) không. Nói thẳng ra, những thứ này đọc không hiểu cũng không sao, chỉ cần đánh giá được “có ai quản lý, quản lý như thế nào, ai chịu trách nhiệm khi có chuyện xảy ra” là đủ rồi. Dù sao tôi hiện thấy chỉ có một chìa khóa có thể nâng cấp, tôi sẽ bỏ qua ngay.