Trong nhóm đã lặn lội khá lâu rồi, vẫn không nhịn được nói một câu: Người mới muốn xem dự án “đáng tin cậy hay không”, đừng chỉ nhìn vào biểu đồ K-line để tìm câu trả lời, trước tiên hãy lau chùi gương soi xem bản thân có bị cảm xúc dẫn dắt hay không… Tôi thường bắt đầu từ ba việc nhỏ.

Đừng chỉ nhìn vào số sao và số lần đóng góp trên GitHub, trọng tâm là xem: có ai duy trì lâu dài không, có ghi nhận thảo luận về các thay đổi quan trọng không, thời gian phát hành và nâng cấp hợp đồng trên chuỗi có phù hợp không. Báo cáo kiểm toán cũng đừng bị “đã kiểm toán” làm mù mắt, lật vài trang xem nó đã kiểm tra phạm vi nào, có “vấn đề đã biết chưa sửa / chỉ đề xuất” không, và có phải cùng một công ty dùng một mẫu chung cho tất cả không. Cuối cùng là quyền nâng cấp / đa chữ ký: nhiều người ký, ngưỡng bao nhiêu, ai giữ chìa khóa (kết hợp nhóm / cộng đồng / tổ chức càng chắc chắn hơn), còn có chế độ trì hoãn / tạm dừng khẩn cấp như “phanh” hay không.

Gần đây cũng tranh luận về công cụ dữ liệu chuỗi, hệ thống nhãn bị chậm trễ thậm chí còn gây hiểu lầm đúng không, nên tôi thích lấy các thứ công khai có thể xác minh chéo: mã nguồn, báo cáo, cấu trúc quyền hạn, ba thứ này phù hợp với nhau, mới coi như “độ tin cậy” có chút thực tế. Dù sao tôi cũng không quá tin vào tín hiệu đơn lẻ.