يريد المبتدئ أن يعرف مدى موثوقية المشروع، عادة لا أبدأ بمراقبة الشموع، أركز على ثلاثة أشياء: هل يوجد نشاط مستمر على GitHub (وليس مجرد تحديثات صغيرة عشر مرات في اليوم)، هل تقرير التدقيق يوضح بوضوح المشاكل القديمة التي لم تتغير، ومن يملك مفتاح الترقية. خاصةً في الترقية باستخدام التوقيع المتعدد، هل الموقّعون متفرقون، وهل هناك عملية واضحة لتغييرهم، وإلا فإن التدقيق مهما كان سميكًا لن يمنع تعديل المنطق بنقرة في منتصف الليل.

مؤخرًا، في المجموعة يتداولون مجددًا حول تنظيم العملات المستقرة، وتدقيق الاحتياطيات، وشائعات فك الارتباط، وباختصار، عندما يكون الجميع قلقين، يكون من الأسهل تصديق لقطات الشاشة. طريقتي الشخصية في ذلك غبية: لا ألاحق المشاعر، أركز فقط على ما إذا كانت هناك أنشطة غير طبيعية في الصلاحيات وتدفقات الأموال، وإذا لم أكن واثقًا أُقلل من المركز، هذا هو الأساس.