Tôi đã đặt ra cho mình một quy tắc nhỏ: Khi gặp dự án mới, đừng vội vàng nhảy vào, trước tiên hãy xem qua hai lần GitHub và báo cáo kiểm toán, không cần hiểu rõ mã nguồn, chủ yếu xem nó có còn được “người thật” duy trì không — việc gửi đóng góp có liên tục không, có ai mở issue không, nhịp độ sửa lỗi có giống đang làm việc không. Kiểm toán cũng vậy, nói thẳng ra tôi chỉ chú ý đến hai điểm: có phạm vi/ràng buộc rõ ràng và phiên bản, và cách xử lý vấn đề như thế nào, đừng kiểu “đã kiểm tra rồi = an toàn” chỉ qua loa một câu.

Còn về nâng cấp đa chữ ký, trước đây tôi thật sự không để ý lắm, sau này bị các tương tác giữa cầu nối và ví làm phiền vài lần mới học được cách cẩn thận: Trước và sau các nâng cấp lớn, tôi sẽ đợi ghi nhận thực thi đa chữ ký, cộng đồng đã có người tổng kết lại rồi mới hành động, thà chậm gửi giao dịch còn hơn gặp sự cố giữa chừng. Gần đây, chain chính đang chuẩn bị nâng cấp, nhóm chat đều đoán có thể sẽ di chuyển, tôi cứ tính rõ lộ trình trước: ai nắm quyền nâng cấp chặt chẽ, thông tin công khai thường xuyên, tôi mới cảm thấy yên tâm hơn chút. Cứ vậy đã.