Tôi không giỏi lắm trong việc… cái kiểu nhìn một cái là có thể nhận biết dự án có đáng tin cậy hay không, nhưng xem lâu rồi thì thấy những người mới đọc “độ tin cậy” chỉ có ba điểm: Đừng chỉ nhìn vào sao trên GitHub, hãy xem gần đây còn ai thực sự đang sửa mã, có ai trả lời các vấn đề không; Đừng quá tin vào báo cáo kiểm toán logo, quan trọng là xem có viết rõ các điểm rủi ro cao không, dự án sau đó có chỉnh sửa theo không; Việc nâng cấp đa chữ ký còn quan trọng hơn, nói đơn giản là “ai có thể thay đổi quy tắc chỉ bằng một cú nhấn”, số lượng người ký có đủ phân tán không, có có khóa thời gian để mọi người phản ứng không. Gần đây mùa airdrop tổ chức điểm thưởng, nền tảng nhiệm vụ chống phù thủy làm như đi làm chấm công, tôi lại quan tâm hơn đến những “khả năng đổi mặt đột ngột” ở tầng nền tảng này, cứ làm rồi bị nâng cấp một phát là hết sạch, đúng là trắng tay. Cứ thế, tiếp tục chờ ở khu vực phí thấp hơn.