Gần đây thấy một chuỗi chính thống blockchain sắp nâng cấp/bảo trì, trong nhóm đều đoán xem các dự án sinh thái có chuyển nhà không. Tôi lại đi xem GitHub của họ, báo cáo kiểm toán, và bộ ba nâng cấp đa chữ ký... Nói thẳng ra là xem “dự án này có chăm chỉ làm bài tập không”.

Tôi không xem số sao trên GitHub, xem cập nhật có liên tục không, có ai trả lời issues không, những thay đổi quan trọng có đột ngột không. Báo cáo kiểm toán cũng đừng chỉ nhìn vào logo trên bìa, trọng tâm là: vấn đề có phân cấp rõ ràng không, đã sửa chưa, có kiểm tra lại không, nếu không thì giống như “báo cáo khám sức khỏe chỉ xem kết luận” hơi hời hợt. Bộ đa chữ ký thì trực quan hơn: vài chiếc chìa khóa, ai nắm, có có khóa thời gian (để mọi người phản hồi), nâng cấp có thể thay đổi hoàn toàn trong một đêm không.

Mẹ tôi cách đây hai ngày còn hỏi tôi: “Các anh mua token, sao còn phải xem mã nguồn?” Tôi chỉ đành trả lời nửa vời: Không phải sợ lỗ, mà sợ người chạy mất rồi tiện thể đổi luôn khóa cửa… Dù sao tôi thà chậm một chút cũng không muốn bị “nâng cấp khẩn cấp” dạy dỗ.