Bây giờ tôi mua đồ đều học cách “chờ”… chờ xác nhận, chờ phản hồi, chờ mình nghĩ rõ ràng hơn. Người mới nhìn dự án độ tin cậy tôi cũng không giả vờ hiểu, trước tiên xem GitHub: không phải xem có nhiều sao hay không, chủ yếu xem gần đây có ai thật sự đang làm việc, người đề xuất PR có phải chỉ là một hai người đó không, ghi chú nâng cấp có rõ ràng không. Rồi xem báo cáo kiểm toán, nói thẳng ra tôi chỉ chú ý đến ba việc: ai kiểm toán, phiên bản kiểm toán có phải là cùng một bộ với hiện tại không, các vấn đề phát hiện có được sửa sau đó không (đừng chỉ gửi một PDF rồi coi như nộp bài). Nâng cấp multi-signature còn quan trọng hơn, vài người ký, là ai, có thể đột nhiên thay đổi quy tắc không… Gần đây, đợt tranh cãi về coin riêng tư/hoán đổi coin làm tôi đau đầu, còn khiến tôi nhận ra “giới hạn tuân thủ” không phải để đùa, dù sao tôi vị thế nhỏ nên chậm hơn một chút, thà bỏ lỡ còn hơn bị một đợt nâng cấp làm choáng váng.