Gần đây, các nhà phát triển kể chuyện về mô-đun hóa và tầng DA đều rất phấn khích, nhưng người dùng nhìn vào cũng bình thường thôi… Nói thẳng ra, người mới muốn đánh giá dự án có đáng tin cậy hay không, đừng tập trung vào khái niệm trước, hãy xem ba thứ này: GitHub, báo cáo kiểm toán, và nâng cấp đa chữ ký.

GitHub không yêu cầu bạn phải biết lập trình, chỉ cần xem “Có giống như còn đang làm việc không”: Gần đây có liên tục gửi commits không, có phải chỉ sửa README kiểu làm việc giả vờ không, trong issue có ai báo bug và có ai trả lời không, hợp đồng chính có riêng repository không chứ không phải một mớ hỗn độn. Báo cáo kiểm toán cũng đừng chỉ nhìn logo: tập trung vào xem kết luận và “Chưa sửa/Nguy cơ đã biết”, cũng như phạm vi kiểm toán có bỏ sót hợp đồng quan trọng nào không. Cuối cùng là nâng cấp đa chữ ký: Ai có thể sửa hợp đồng? Có mấy chìa khóa? Có timelock không (loại cho bạn thời gian phản ứng)? Nếu là 1/1 hoặc thay đổi chữ ký tạm thời, nâng cấp thường xuyên, thì dù mô hình có đẹp đến đâu cũng dễ bị biến dạng.

Dù sao, phản ứng đầu tiên của tôi khi xem dự án không phải là “Liệu có tăng giá không”, mà là “Khi có chuyện xảy ra, ai có thể chỉnh quy tắc tiền của tôi chỉ bằng một cú nhấn”… Tôi đi làm việc đây.