Dừng lại. Dừng tay, đừng vội vàng lao vào.

Ngôi sao GitHub nhiều, báo cáo kiểm toán treo ngay trang đầu, nâng cấp đa chữ ký viết rất đẹp—nhưng giờ không còn đúng kiểu “có” là đồng nghĩa “an toàn”. Bạn bỏ ra 5 phút bấm vào xem qua hai lượt còn đáng tin hơn việc xem 100 bài KOL thổi phồng “câu chuyện kỹ thuật”.

GitHub: xem vài ngày gần đây có commit không, đội ngũ có còn làm việc hay đang “làm màu”. Báo cáo kiểm toán: lật đến trang “Known Issues”, xem họ thừa nhận những rủi ro gì, đặc biệt là các rủi ro được gọi là “minor” — đôi khi chính đó lại là lỗ hổng. Nâng cấp đa chữ ký: đừng chỉ nhìn số lớp chữ ký, hãy xem ai là người ký, quyền tạm dừng khẩn cấp có bị giới hạn không, còn thời gian khóa dài bao lâu.

Dạo này lịch mở khóa/cởi khóa thế chấp đầy khắp nơi, đại bạc (thị trường) vừa yếu đi là mọi người bắt đầu hoảng loạn áp lực bán. Nói thẳng: bạn đang theo dõi dự án đó, đằng sau lịch mở khóa có lối thoát thanh khoản tương ứng không? Không có? Thì khả năng cao là họ đưa link GitHub để rửa trạng thái, tạo lưu lượng chứ không phải vì an toàn thật.

Dừng lướt các biểu đồ màu mè, dừng xem những bài kiểu “dự án XX chuẩn bị cất cánh”. Trước hết hãy học cách nhận ra ảo giác “đáng tin”, rồi hãy nói tiếp những thứ khác. Dù sao tôi cũng không tin “cùng đồng thuận mãi mãi” nữa, tôi chỉ tin vào lối đi và thanh khoản.