Gần đây luôn có người hỏi tôi: Người mới bắt đầu làm thế nào để đánh giá một dự án “đáng tin cậy hay không”? Tôi không muốn nghe câu chuyện, trước tiên xem ba điều: GitHub có thực sự có người làm việc không (đừng chỉ nhìn số sao, hãy xem các lần gửi commit gần đây, issue có ai trả lời không), báo cáo kiểm toán đừng chỉ chụp màn hình bìa, lật sang phần “đã sửa/chưa sửa/phạm vi ngoài”, có những rủi ro viết rất thẳng thắn nhưng mọi người chọn bỏ qua… rồi là nâng cấp quyền, ai ký nhiều hơn, ngưỡng ký bao nhiêu, có trễ không, có thể một cú nhấn để thay đổi quy tắc ví của bạn không, nói trắng ra, điều này quan trọng hơn khẩu hiệu.

Gần đây lại đang bàn về việc một khu vực tăng thuế, tuân thủ pháp lý, có lúc thắt chặt, có lúc nới lỏng, dự kiến rút tiền vào ra thay đổi, tâm trạng mọi người cũng theo đó mà dao động. Tôi lại muốn xem trên chuỗi thực thi thế nào: thật sự làm lâu dài, quyền hạn và quy trình sẽ ngày càng chặt chẽ, không phải ngày càng dễ dàng để “tiện cho việc bảo trì” hơn.

Tôi vẫn tin rằng: đưa quyền lực vào multi-sign và khóa thời gian còn hơn là viết hy vọng vào whitepaper.