Về việc đánh giá dự án "đáng tin cậy hay không đáng tin cậy", tôi hiện tại không quá chú trọng vào các hoạt động nhỏ, trước tiên xem GitHub: không phải xem số lượng sao, mà là xem gần đây có hoạt động gì không, có sửa đổi gì không và có ai review không (đừng để tất cả đẩy hết vào nhánh chính cùng một lúc). Sau đó, báo cáo kiểm toán cũng đừng chỉ nhìn vào logo trên bìa, hãy tìm kiếm trực tiếp các đoạn "chưa sửa chữa / đã chấp nhận rủi ro", rất nhiều rủi ro ẩn trong những chú thích nhỏ "chúng tôi quyết định để vậy trước". Điều quan trọng nhất là nâng cấp multi-signature: có bao nhiêu người, ngưỡng tối thiểu là bao nhiêu, có thể đổi hợp đồng chỉ bằng một cú nhấn không, có khóa thời gian không. Hiện tại, phí vốn và lãi suất cực đoan như vậy, tôi có thể hiểu chuyện tranh luận trong nhóm về việc tiếp tục bơm bóng hay đảo chiều, nhưng bản thân tôi sẽ xác nhận trước: dù thị trường có đảo chiều, liệu hợp đồng này có thể bị ký nhiều lần vào giữa đêm để "nâng cấp" một cách dễ dàng không. Dù sao, những người mới nên xem qua ba việc này để cảm thấy yên tâm hơn nhiều.