عند مراقبة التحويلات الكبيرة على الشبكة، وتحركات المحافظ الساخنة والباردة في البورصات، أحيانًا أشعر بالرغبة في تفسيرها على أنها "أموال ذكية"، لكن بصراحة، هذه الإشارات سهلة جدًا أن تضللها الأحداث الدرامية.

بالنسبة للمبتدئين، يكون أكثر فائدة هو تصفح GitHub وتقارير التدقيق: أولاً، التحقق مما إذا كانت آخر عملية تقديم مستمرة في الصيانة، وليس مجرد عملية لم تتغير لمدة نصف سنة وفجأة دفعت مجموعة من التحديثات دفعة واحدة؛
لا تكتفِ فقط برؤية "نجح" في التدقيق، بل انظر إلى قائمة المشاكل، كيف تم إصلاح المخاطر العالية، وهل تم إعادة التدقيق.
أيضًا، لا تتجاهل ترقية الصلاحيات، كم عدد الأشخاص الذين يوقعون على التعديلات، ما هو الحد الأدنى للتوقيعات، وهل يمكن تعديل العقود المنطقية بنقرة واحدة…
هذه هي الأسس التي تبني "مصداقية" النظام.
على أي حال، أنا الآن أفضّل أن أبطئ قليلاً في تأكيد سلسلة الأدلة، وألا أعتمد كثيرًا على تحركات المحافظ في التخمينات الدرامية.