Gần đây mùa airdrop lại biến các nền tảng nhiệm vụ thành nơi điểm danh đi làm, càng chống phù thủy gay gắt mọi người càng lo lắng… Tôi lại bắt đầu xem những thứ còn “nhàm chán” hơn: dự án có đáng tin cậy hay không. Người mới muốn đọc độ tin cậy, tôi nghĩ trước tiên đừng chú ý đến độ hot trên Twitter, hãy xem GitHub và báo cáo kiểm toán mới thực tế hơn.

GitHub không cần hiểu code cũng có thể xem qua đại khái: cập nhật có liên tục không, những thay đổi quan trọng có ai review không, trong issue có ai báo bug rồi có giả vờ chết không. Báo cáo kiểm toán đừng chỉ xem bìa ghi “đã qua”, trọng tâm là xem “phát hiện gì”, “có sửa không”, “kiểm tra lại có làm không”. Cuối cùng là nâng cấp multi-sign: vài chiếc chìa khóa, ai giữ, có thể do một người quyết định không, thời gian trì hoãn là bao lâu… Nói đơn giản là xem nó có dám để lại cửa hậu cho chính mình không. Dù sao tôi bây giờ thà làm ít nhiệm vụ hơn hai lần, cũng muốn quét qua ba thứ này trước.