Gần đây thấy dự án nào cũng có thông báo “đã kiểm toán” “đã nâng cấp đa chữ ký” tôi lại tự nhắc mình chậm lại một chút. GitHub không phải xem số sao nhiều hay ít, nói thẳng ra tôi sẽ xem trước cập nhật có liên tục không, thay đổi có tập trung trong ít người hay không, quyền quan trọng có được tách ra không; những thay đổi đột ngột trong một đêm, lại không có giải thích gì, tôi sẽ xem đó là tiếng ồn trước đã.

Báo cáo kiểm toán cũng đừng xem như bùa hộ mệnh, từ từ xem kết luận và những dòng “chưa sửa/ chấp nhận rủi ro” là hữu dụng nhất, đặc biệt là liên quan đến quyền quản trị, hợp đồng có thể nâng cấp, công tắc tạm dừng. Nâng cấp đa chữ ký cũng vậy, đa chữ ký không phải là vạn năng, ai là người ký, mức ngưỡng là bao nhiêu, có khóa thời gian không, mới quyết định “xảy ra chuyện có thể nhấn phanh” hay là “đẩy nhanh đưa bạn xuống vực”.

Gần đây lại bàn về việc tăng thuế, quy định một lúc thắt chặt, một lúc nới lỏng, dự kiến rút tiền vào ra thay đổi, tâm lý thị trường cũng dễ dàng nhanh chóng vào ra. Giờ tôi chỉ có một nguyên tắc: những gì có thể xác nhận chậm hơn một nhịp thì đừng vì theo đuổi cái đó mà bỏ quên kỷ luật.