Gần đây luôn có người dùng “lịch giải mã” để tự làm mình sợ hãi, nói thật thì lo lắng cũng là chuyện bình thường, tôi cũng sẽ liếc qua một chút, nhưng tôi quan tâm hơn đến việc dự án có thực sự đáng tin cậy hay không. Người mới xem GitHub tôi nghĩ đừng quá chú trọng vào sao, hãy xem nhiều hơn các lần commit: có phải luôn có người duy trì, các thay đổi có giống như đang “ vá lỗ hổng” trong sự hoảng loạn không. Báo cáo kiểm toán cũng đừng chỉ nhìn “đạt/đã kiểm tra”, trọng tâm là xem cách xử lý các vấn đề nguy hiểm cao, có bị kéo dài không, và các phiên bản sau có phù hợp không. Còn về nâng cấp đa chữ ký, ai có thể ký, ngưỡng bao nhiêu, có timelock không (cho mọi người thời gian phản hồi)… những điều này còn thực tế hơn khẩu hiệu. Dù sao tôi ít khi tham gia, cứ xem rõ rồi ngủ một giấc; có một số dự án tôi vẫn tin, nhưng chỉ đến mức “có thể chấp nhận tình huống tồi tệ nhất”.