لقد رأيت مؤخرًا مشاريع تتفاخر بـ"طبقة الوحدات / DA" بشكل مبالغ فيه، والمطورون متحمسون جدًا، والمستخدمون (بما في ذلك أنا) يشعرون بالحيرة قليلاً… لذلك فإن تقييم مصداقيتها الآن يبدو بسيطًا جدًا: أولاً، أطلع على GitHub لأرى هل يكتفون فقط بتعديل ملف README، وهل سجلات التعديلات متواصلة، وهل الكود الرئيسي يتم صيانته من قبل نفس المجموعة لفترة طويلة؛ ثم أراجع تقارير التدقيق، والأهم ليس تلك الشعارات الكبيرة، بل "ما الذي اكتشفوه، كيف أصلحوه، وهل تمت مراجعة الإصلاحات مرة أخرى بعد الانتهاء"، بعض التقارير مكتوبة بشكل سيء جدًا لدرجة أنني أضع علامة إكس مباشرة.

وبخصوص الترقية عبر التوقيع المتعدد، فهي ببساطة "من يمكنه التحكم في أموالك". هل هناك عدد معين من التواقيع، وهل الموقعون هم من نفس الفريق، وهل يوجد قفل زمني (يعطيك وقتًا للهرب)، هذه الأمور أهم من السرد القصصي. أنا أيضًا محبط جدًا، أشعر أن الأمور التي يجب فحصها تتزايد… لكن من ناحية أخرى، على الأقل هناك مسار يمكن تتبعه، وليس كل شيء يعتمد على الإيمان فقط. على أي حال، أفضل أن أبطئ في الدخول، وأحكم إغلاق مفاتيحي الخاصة جيدًا.