Gần đây tôi thường thấy có người hỏi "dự án này có đáng tin không", nói thật là tôi cũng đau đầu. Tần suất cập nhật GitHub, ngày báo cáo kiểm toán, phân quyền ví đa chữ ký — những thứ này tôi có lướt qua, nhưng chỉ lướt thôi, không coi như thánh kinh.

Báo cáo kiểm toán ra không có nghĩa là code sau này không gặp sự cố, thiết lập đa chữ ký cũng không có nghĩa là khóa riêng tư không bị mất. Nói thẳng ra đều là "giảm xác suất", không phải "triệt tiêu rủi ro".

Tâm trạng hiện tại của tôi hơi giống như sao lưu ổ cứng: biết rõ xác suất hai ổ cùng hỏng là cực thấp, nhưng vẫn sẽ sao lưu thêm một bản ở ổ thứ ba. Không phải không tin tưởng công nghệ, mà là không tin bản thân mình không lỡ tay click nhầm link — gần đây lừa đảo phishing quá điên cuồng, ví phần cứng cũng hết hàng, chứng tỏ mọi người cuối cùng cũng hoảng, nhưng lúc hoảng thì dễ đặt lệnh lung tung nhất.

Dù sao cách của tôi, dự án có hot đến mấy cũng chỉ bỏ phần thua được, phần còn lại coi như đã mất rồi. Tạm thế đã.