Tôi đã đặt ra quy tắc cứng cho bản thân: Khi thấy dự án nói “đã được kiểm toán” “sắp nâng cấp đa chữ ký”, tôi không vội vàng, trước tiên sẽ xem lại nguyên bản trên GitHub và báo cáo kiểm toán. GitHub không phải để xem số sao nhiều hay ít, tôi chỉ chú ý đến hai việc: Gần đây có còn đang nghiêm túc sửa đổi không, các thay đổi có ai review không, không phải một người một mình push hết trong đêm khuya. Báo cáo kiểm toán cũng đừng chỉ xem phần tiêu đề logo, tôi sẽ tìm “vấn đề phát hiện sau đó đã được sửa như thế nào”, có kiểm tra lại/giải thích bổ sung không, đừng để chỉ toàn “rủi ro đã biết tự chịu” rồi qua loa. Nâng cấp đa chữ ký còn quan trọng hơn, tôi sẽ chờ họ làm rõ người ký mới, ngưỡng giới hạn, thời gian khóa, những thứ này nói rõ ràng, không rõ tôi thà không động tới. Gần đây phí giao dịch cực đoan, nhóm tranh cãi về đảo chiều hay tiếp tục bơm bóng, tôi vẫn càng cẩn trọng hơn: càng tranh cãi sôi động, càng phải xem “độ tin cậy” là tiêu chí hàng đầu. Cứ thế đã.