Gần đây xem dự án “đáng tin cậy hay không đáng tin cậy”, tôi không tin lời nói suông, đêm khuya lại đi xem GitHub, báo cáo kiểm toán, nâng cấp đa chữ ký những thứ nhàm chán này. Người mới đừng bị dọa: trước tiên xem mã nguồn có ai liên tục động không (đừng để nửa năm một lần như biển chết), kiểm toán đừng chỉ nhìn bốn chữ “đã kiểm toán”, lật xem phạm vi/phát hiện/có sửa xong chưa rồi kiểm tra lại; nâng cấp đa chữ ký thì xem ai ký, mức độ rủi ro thế nào, có thể chỉnh sửa logic chỉ bằng một cú nhấp không… Nói rõ ra là: khi có chuyện xảy ra, ai có thể quyết định, có thể sửa nhanh đến mức nào.

Gần đây, ví phần cứng đều hết hàng, các liên kết lừa đảo tràn lan, mọi người đột nhiên phải nâng cao ý thức an toàn. Tôi cũng không giả vờ hiểu biết, dù sao tôi giờ đều gõ thủ công tên miền, trong nhóm “tiền thưởng khẩn cấp” tôi xem như trò cười. Tôi không cần người khác hiểu tôi, tôi chỉ muốn trước khi ngủ ít nhất đỡ bị mắc bẫy. Cứ thế đã, đi ăn đêm đã.