Gần đây xem các mô-đun hóa, câu chuyện về tầng DA, các nhà phát triển vừa vui mừng vừa tạo ra từ mới, người dùng (bao gồm tôi) đều hoang mang: rốt cuộc ai đang đảm bảo an toàn cho tôi. Sau đó phát hiện khi xem “độ tin cậy” đừng chỉ nhìn vào khẩu hiệu trên Twitter, hãy vào GitHub trước: không phải xem số sao nhiều hay ít, mà là có liên tục gửi commits, có ai nghiêm túc tranh luận về lỗi trong issue, các thay đổi quan trọng có qua quy trình kiểm duyệt không. Báo cáo kiểm toán cũng đừng chỉ nhìn vào logo trên bìa, nói thẳng ra thì chỉ cần xem hai điểm: phạm vi có rõ ràng không, các vấn đề phát hiện cuối cùng có được sửa chưa (có commit tương ứng không). Còn về nâng cấp multi-signature, thấy “có thể nâng cấp” tôi phản xạ căng thẳng, tốt nhất là các thành viên multi-signature công khai, ngưỡng đủ cao, tốt hơn nữa thêm một timelock để mọi người có thời gian phản ứng. Dù sao tôi thường đi trễ khi bỏ phiếu, nhưng nếu không xem những điều này thì như là ký tên trong tình trạng mù quáng… lần sau sẽ nói tiếp.