Bạn mới hỏi tôi làm thế nào để xem dự án "đáng tin cậy hay không", tôi thường bắt đầu bằng việc xem GitHub và báo cáo kiểm toán, sau đó xem cách thiết lập đa chữ ký khi nâng cấp. GitHub không phải để xem số sao nhiều hay ít, nói thẳng ra là xem cập nhật có liên tục không, các thay đổi cốt lõi có giải thích không, có ai chịu trách nhiệm sửa khi có vấn đề không; báo cáo kiểm toán cũng đừng chỉ nhìn chữ "đã kiểm toán", trọng tâm là danh sách các vấn đề có liên quan, các vấn đề nghiêm trọng xử lý thế nào, có sửa đổi lớn sau khi kiểm toán không. Việc nâng cấp đa chữ ký còn quan trọng hơn: có bao nhiêu người có thể sửa hợp đồng, có khóa thời gian không, người ký có phải là một đám địa chỉ liên quan… những điều này còn quan trọng hơn việc L2 tranh cãi về TPS, cạnh tranh về trợ cấp.