Gần đây lại thấy cảnh bị trộm cắp cầu nối chuỗi chéo, câu chuyện quen thuộc, trong nhóm có nhiều người liên tục nhấn “đợi xác nhận”, thậm chí cả dự báo giá phi lý cũng phải giả vờ chết vài giờ… Nói thẳng ra, mọi người cũng không phải là bình tĩnh, mà là sợ bị đổ lỗi.

Những người mới muốn xem “độ tin cậy” của dự án, tôi nghĩ đừng quá chú trọng vào thông báo. GitHub không phải để xem có nhiều sao hay không, mà là xem có ai liên tục động vào, sửa đổi những gì, khi có chuyện xảy ra có rollback hoặc giải thích không; báo cáo kiểm toán cũng đừng chỉ nhìn “đã qua”, hãy xem các mục nguy hiểm có sửa hay không, cách sửa có đổi tên biến hay không để lừa đảo. Cũng xem xét về nâng cấp đa chữ ký, ai có thể ký, cần bao nhiêu người, có thời gian khóa không, ít nhất có thể đánh giá dự án là “có thể sửa đổi” hay “bất cứ lúc nào cũng sửa được”.

Vài ngày trước tôi đã đặt nhắc nhở và giới hạn cho bản thân, kết quả tâm lý thực sự đã thay đổi: không còn muốn chăm chú theo dõi thị trường nữa, nhưng cũng rõ ràng hơn rằng thực ra tôi không tin nó “hoàn toàn an toàn”, vì vậy mới cần những hàng rào nhỏ này… Dù sao thì cũng chỉ sống sót đã.