Tôi hiện đang xem dự án “Không đáng tin cậy”

Trước tiên không cần quan tâm câu chuyện kể hay đến mức độ hay, trước tiên hãy vào GitHub: không phải xem sao, mà xem có liên tục cập nhật gần đây không, có phải cùng một nhóm người viết không, trong issue có người thật sự đề xuất lỗi hay không và có người phản hồi không.
Sau đó, đừng xem báo cáo kiểm toán như một lá bùa hộ mệnh, trọng tâm là xem “phát hiện gì”, “sửa như thế nào”, “có qua kiểm tra lại không”, nhiều nguy cơ thấp không đồng nghĩa với an toàn, điều đáng sợ nhất là logic quan trọng không được bao phủ.

Nâng cấp/đa chữ ký thực tế hơn: quyền hạn nằm trong tay ai, mức độ ký tên là bao nhiêu, có có khóa thời gian (để mọi người có thời gian phản ứng). Nói thẳng ra, khi trò chơi chuỗi như lạm phát + studio + giá token sụp đổ theo vòng xoáy, cuối cùng thường không phải do mã xấu, mà là người vội vàng thay đổi quy tắc.
Dù sao tôi thà chậm một chút, cũng không muốn giao mạng sống cho một đa chữ ký có thể động dao bất cứ lúc nào.