كادت أن تتسبب في مشكلة قبل قليل: عندما كنت أنسخ العنوان، انزلقت يدي وأضفت مسافة فارغة، والرمز في المحفظة بدا وكأنه هو نفسه تمامًا... ضربات القلب ارتفعت على الفور. وأذكّر نفسي أيضًا، أن المبتدئ عند النظر إلى مشروع "موثوقيته" لا يركز فقط على نجوم GitHub وصورة تقرير التدقيق.

عادةً ما أبدأ بمراجعة ثلاثة أشياء: هل يتطابق رمز GitHub مع العقدة على السلسلة (هل تم ذكر العلامة/الالتزام في شرح الإصدار، لا تكتفي فقط بالصراخ عن المصدر المفتوح)؛ هل غطى تقرير التدقيق نقاط "قابلة للترقية/صلاحيات" التي تعتبر حاسمة (الكثير من التقارير مكتوبة بشكل مستقيم، لكن آخر جملة تقول "لم يتم فحص عملية ترقية الوكيل"، وباختصار هذا يعني أنه لم يتم فحصها على الإطلاق)؛ ومن هو الشخص الذي يملك توقيع الترقية، وما هو الحد الأقصى، وهل يوجد توقيت زمني، وهل يمكن حظره/إيقافه بنقرة واحدة. مؤخرًا، تتنافس طبقة L2 يوميًا حول TPS/التكاليف/الخصومات، لكن هذه البيانات الجميلة، إذا كانت الصلاحيات مركزة، ويمكن تعديل الترقية كيفما يشاء، فكل ما أراه هو مجرد إعلانات... على أي حال، أفضّل أن أكون أبطأ وأغلى، على الأقل أستطيع النوم بسلام.