Tôi chỉ muốn tiêu ít tiền để mua avatar kỳ quặc, thấy dự án có nhiều GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký thì đầu đau… nhưng gần đây liên tiếp xuất hiện các liên kết lừa đảo, ví phần cứng cũng hết hàng, đột nhiên tôi không dám lười nữa. Bây giờ tôi đọc “độ tin cậy” thì rất thẳng thừng: trước tiên xem GitHub có liên tục cập nhật không (không phải chỉ để kho lưu trữ làm mặt tiền), sau đó xem kết luận báo cáo kiểm toán và đoạn “đã sửa / chưa sửa”, cuối cùng xem ai là người nâng cấp đa chữ ký, có bao nhiêu người, có trễ hay không, ít nhất đừng để một người tự ý thay đổi quy tắc bằng một cú nhấp chuột. Nói rõ ra, tôi xem trọng sự đơn giản như kẻ thù: dự án nào có thể giải thích rõ trong ba câu tôi mới muốn xem kỹ hơn, không rõ thì cứ coi là không đáng tin.