Thực ra mọi người đều hiểu, chỉ khi thật sự gặp phải rủi ro mới nhớ đến việc tra GitHub và báo cáo kiểm toán… Hiện tại tôi xem độ “đáng tin cậy” của dự án chỉ có ba việc: kho lưu trữ có người thao tác lâu dài không (không phải kiểu ngày cuối cùng trước khi ra mắt đột nhiên có nhiều lần gửi), kiểm toán có rõ ràng các điểm rủi ro và các chỗ chưa sửa không, quyền nâng cấp có phải đa chữ ký và người ký không phải là cùng một nhóm không. Nói thẳng ra tôi thà bỏ lỡ một chút tăng trưởng, còn hơn bị một cú nâng cấp một lần cuốn đi. Gần đây tỷ lệ vốn vay lại cực đoan, nhóm tranh luận là phản chuyển hay tiếp tục đẩy bong bóng, tôi lại càng muốn xem họ có thể lợi dụng cảm xúc thay đổi lớn để hợp đồng/thay đổi tham số, có thể kể lại các thay đổi một cách dễ hiểu không. Cứ vậy đã, từ từ chờ điểm vào phù hợp mà mình có thể hiểu được.