Gần đây luôn có người hỏi tôi: dự án có đáng tin cậy hay không. Nói thẳng ra tôi cũng không đưa ra kết luận, tôi chỉ xem ba thứ như “dấu hiệu”: GitHub, báo cáo kiểm toán, và nâng cấp đa chữ ký.

Tôi không xem số sao trên GitHub, trước tiên xem cập nhật có chỉ đột nhiên trước hoặc sau khi phát token không, ai hợp nhất PR, các thay đổi có quanh quẩn về quyền hạn/nâng cấp không; báo cáo kiểm toán cũng đừng chỉ nhìn “đã qua”, tôi quan tâm hơn đến danh sách vấn đề có những “rủi ro tập trung/rủi ro nâng cấp” có được trả lời kỹ chưa, hay chỉ là câu “đã chấp nhận rủi ro” qua loa. Đa chữ ký thì trực quan hơn: vài người, ngưỡng bao nhiêu, người ký có cùng nhóm không, nhất là sợ kiểu nói trung tâm, tay cầm một chìa khóa.

Vài ngày trước, dự đoán giảm lãi suất, chỉ số đô la lại nổi lên, rủi ro tài sản cùng tăng cùng giảm, xem thì vui nhưng càng lúc câu chuyện này bay bượn, tôi càng muốn quay lại những bằng chứng lạnh lùng này… ít nhất còn biết ai đang kể chuyện, ai thực sự đang thực hiện. Trước đây tôi còn khá cố chấp “chỉ xem trên chuỗi”, sau này mới nhận ra, trên chuỗi có thể thấy hành động, nhưng không thể thấy động cơ, vẫn phải xem mã nguồn và quyền hạn cùng lúc, cứ thế đã.