Tôi hiện đang xem dự án “Đáng tin cậy hay không đáng tin cậy”, trước tiên không xem biểu đồ K-line, mà xem hai thứ: GitHub và báo cáo kiểm toán. GitHub không phải xem nhiều sao (cái đó có thể gian lận), tôi quan tâm hơn là có liên tục gửi cập nhật gần đây không, có viết rõ các thay đổi quan trọng không, đừng chỉ nâng cấp rồi lấp liếm bằng “refactor”. Báo cáo kiểm toán cũng đừng chỉ nhìn vào logo trên bìa, trọng tâm là xem: có rõ ràng phạm vi/phiên bản không, vấn đề phát hiện cuối cùng là “đã sửa” hay “chấp nhận rủi ro”, và sau khi sửa có kiểm tra lại không… Nói thẳng ra là xem nó có làm rõ các rủi ro hay không.

Còn về nâng cấp đa chữ ký, tôi sẽ đặc biệt nhạy cảm: ai có thể ký, ngưỡng bao nhiêu phần trăm, có khóa thời gian/ trì hoãn hiệu lực không. Loại không có trì hoãn, dù có nói “phi tập trung”, tôi cũng sẽ coi như có thể thay đổi quy tắc chỉ trong một cú nhấn.

Gần đây mọi người lại tranh luận về giải phóng token, lịch trình giải phóng gây áp lực lo lắng, tôi càng không muốn ra quyết định vội vàng: trước hết xem qua các thông tin cơ bản này đã, ngủ một giấc rồi nói tiếp, ngày hôm sau muốn mua nữa thì mua, ít nhất đừng mua khi cảm xúc đang lên cao nhất.