قبل يومين كنت أريد تجربة بروتوكول جديد، تصفحت GitHub لفترة طويلة، وسجلات التعديلات كانت نشطة جدًا، لكن أنا من نوعية المهتمة بالأمان بشكل مفرط، فكنت أبدأ دائمًا بمراجعة "من يدمج الكود"، وهل هناك واحد أو اثنين من المشرفين الأساسيين غائبين لفترة طويلة… كما أن تقرير التدقيق لا يكتفي فقط بقراءة الغلاف وذكر بعض المؤسسات الكبرى، بل أركز على صفحة النتائج: ما هو النطاق الذي يغطيه، هل هناك ثغرات عالية الخطورة لم يتم إصلاحها، هل الإصلاحات "تم تأكيدها" أم أن المطورين قالوا إنهم أصلحواها. الترقية إلى التوقيع الجماعي أكثر أهمية، أتحقق من عدد الموقعين والعتبة، والأفضل أن أتمكن من رؤية ما إذا كان الموقعون متفرقين، وهل هناك تبديل مؤقت للأشخاص. سبق أن واجهت موقفًا كهذا، حيث كان هناك ضغط كبير في مجموعة المشروع، وكان النقاش يدور حول توقعات خفض الفائدة، وتحرك الدولار، والأصول ذات المخاطر تتطاير، وكنت متحمسة… لكن عندما رأيت أن التوقيع الجماعي تم ترقيته للتو، وقائمة الأعضاء لم تُعلن بعد، قررت أن أترك الأمر، إذا لم أفهم، لا أتحرك، وإذا فاتت الفرصة، فلتفوت، على الأقل لن أستيقظ في منتصف الليل لأبكي.