Gần đây xem dự án tôi không còn muốn nghe họ khoe về TPS, phí, trợ cấp nữa, xem chiến tranh lời nói Layer2 nhiều quá cũng chán rồi… Tôi quan tâm hơn đến độ tin cậy của việc “có thể tồn tại lâu dài”. Người mới đọc GitHub thường chỉ nhìn ba việc: có luôn có người sửa chữa, có nghiêm túc trả lời các vấn đề trong issue không, các thay đổi liên quan đến nâng cấp có rõ ràng không. Toàn là hợp nhất tạm thời, không ai review, tôi sẽ cảm thấy hơi hoảng.

Báo cáo kiểm toán cũng đừng coi như tấm vé thoát hiểm, tôi sẽ xem trước kết luận và “những điểm chưa sửa”, rồi xem phạm vi kiểm toán có bỏ sót hợp đồng cốt lõi không. Quan trọng nhất vẫn là nâng cấp multi-sign: ai có thể ký, có bao nhiêu chìa khóa, có trì hoãn hiệu lực không (để bạn có thời gian phản ứng), nếu không thì câu “có thể nâng cấp” về cơ bản là có thể thay đổi quy tắc của bạn bất cứ lúc nào.

Hôm qua từng muốn gỡ bỏ trực tiếp plugin ví đó, càng xem càng lo lắng, sau đó nghĩ… thôi, trước tiên giảm vị thế + thu hẹp quyền hạn, còn hơn là rút lui theo cảm xúc. Từ từ xem, dù sao tôi cũng không theo đuổi cái náo nhiệt đó.