Tôi hiện đang xem dự án “Không đáng tin cậy” thì lại không xem trước biểu đồ K, mà trước tiên kiểm tra GitHub có liên tục cập nhật không, có ai phản hồi issue không, các phiên bản có thay đổi, có viết rõ ràng không… rồi xem xét báo cáo kiểm toán để xem kết luận có phải dạng mẫu hay không, đặc biệt chú ý đến “Rủi ro đã biết/phạm vi chưa bao phủ”. Việc nâng cấp quyền hạn còn quan trọng hơn: multi-sign là ai, ngưỡng bao nhiêu, có thể hạn chế thời gian trì hoãn hoặc tạm dừng khẩn cấp không, nói cách khác là khi xảy ra sự cố ai có thể nhấn nút.

Gần đây lại nghe nói về việc một khu vực tăng thuế, quy định phù hợp, có lúc thắt chặt, có lúc nới lỏng, dự kiến rút tiền gửi rút tiền ra vào vào, tâm lý mọi người dễ bị cuốn theo những thứ “trông có vẻ đơn giản”. Tôi coi sự đơn giản như một cái bẫy: một câu “đã được kiểm toán/phân quyền phi tập trung/multi-sign rất an toàn” hoàn toàn không đủ, ít nhất phải cho tôi thấy nó bị hạn chế như thế nào. Dù sao tôi vẫn theo kiểu cũ, từ từ đầu tư định kỳ + cân bằng lại, điều quan trọng nhất là có thể ngủ ngon.