Mỗi lần tôi thấy dự án đăng một liên kết GitHub + một báo cáo kiểm toán, tay tôi lại hơi ngứa muốn nhấn vào xem thử… Trong lòng tôi có phần nghĩ rằng chắc là muốn tìm cái cảm giác “người khác cũng đã xem rồi, tôi mới yên tâm”, nói thẳng ra là mượn uy tín để tự trấn an.

Nhưng nếu là người mới thật sự muốn xem độ tin cậy, tôi nghĩ đừng quá chú trọng vào việc mã nguồn phức tạp thế nào, trước hết hãy xem ba việc nhỏ sau đây: kho lưu trữ có còn hoạt động không (có liên tục cập nhật, issue có ai trả lời không), kiểm toán có “phù hợp với phiên bản” không (commit của kiểm toán có đúng là cùng một bộ với phiên bản hiện tại không), và ai đang nắm giữ khóa nâng cấp đa chữ ký (bao nhiêu người, mức độ khó, có thể chỉnh sửa quy tắc chỉ bằng một cú nhấp không). Đặc biệt gần đây, hệ thống staking/chia sẻ an toàn bị chê là “lồng ghép quá nhiều lớp”, lợi nhuận cứ tăng mãi, mà nếu chìa khoá nâng cấp quá tập trung, tôi lại càng thấy lo… Dù sao tôi hiện tại thà lợi nhuận ít đi một chút, còn muốn rõ ai mới là người kiểm soát vô lăng.