Về việc đánh giá dự án “đáng tin cậy hay không đáng tin cậy”, tôi thường không xem PPT trước, mà xem GitHub và báo cáo kiểm toán. GitHub không phải xem số sao (cái đó cũng có thể gian lận), mà xem: kho chính có liên tục có người review không, trong phần issue có ai tranh luận nghiêm túc không, các PR liên quan đến nâng cấp có giải thích “tại sao lại thay đổi như vậy” không. Báo cáo kiểm toán cũng đừng bị gây ấn tượng bởi logo, trọng tâm là xem các vấn đề phát hiện có rõ ràng ghi nhận sửa chữa không, đặc biệt là phần “quyền hạn/nâng cấp”.

Nâng cấp multi-signature còn quan trọng hơn: vài chiếc chìa khóa, ai giữ, có có thời gian khóa hiệu lực chậm không, có thể tạm dừng khẩn cấp nhưng không thể tùy ý thay đổi logic. Nói thẳng ra, càng ít người có thể chỉnh sửa code, càng minh bạch, càng yên tâm hơn. Gần đây các đồng tiền ẩn danh/mixer gây tranh cãi dữ dội về quy định, thực ra cũng giống vậy: những thứ không rõ ràng về giới hạn, cuối cùng đều dựa vào quyền hạn và quy trình để đảm bảo.

Bên này tôi sẽ đi dọn dẹp quyền của vài hợp đồng cũ, sợ ngày nào đó nâng cấp mà tôi còn đang mơ.