Gần đây khi xem dự án tôi không xem biểu đồ K-line trước, mà đi xem GitHub và báo cáo kiểm toán, chủ yếu muốn biết: Rốt cuộc ai đang duy trì cái này, khi có chuyện xảy ra có thể truy trách nhiệm không. GitHub không phải xem số sao (cái đó quá dễ gian lận), tôi sẽ xem các lần gửi commit gần đây có bị gián đoạn không, trong phần issue có ai đề cập lỗ hổng và có phản hồi không, PR có phải do một hai người tự vui vẻ không. Báo cáo kiểm toán cũng đừng chỉ nhìn chữ “đã kiểm toán”, trọng tâm là các điểm nguy hiểm có được sửa chưa, việc kiểm tra lại có kịp thời không, nếu không thì giống như báo cáo khám sức khỏe, không xem kết luận chỉ xem dấu đóng dấu…

Việc nâng cấp multi-signature tôi hiện nay càng nhạy cảm hơn: có thể nâng cấp = có thể dập lửa cũng = có thể làm loạn, nói thẳng ra là xem mức độ khó đủ chưa, người ký có phân tán không, có bị trì hoãn không (để thị trường và người dùng có thời gian chạy trốn). Gần đây mọi người lại bàn về kỳ vọng hạ lãi suất, chỉ số đô la Mỹ, cảm xúc chung là tài sản rủi ro cùng tăng cùng giảm, một khi cảm xúc đó trỗi dậy, tôi dễ bị kích thích hơn… Vì vậy tôi lại dán ghi chú trở lại: không hiểu thì giảm bớt vị thế, đừng lấy cảm xúc làm niềm tin.

Tôi có quá cẩn thận không?
Đúng vậy, nhưng ít nhất còn có thể sống để xem lại.