مؤخرًا، عندما رأيت موجة الانتقادات حول إعادة الرهن والأمان المشترك، والتي وُصفَت بأنها "نسخ ولصق"، أصبحت في الواقع أكثر رغبة في العودة إلى أبسط الأمور: هل هذا المشروع يعتمد على أساس موثوق؟ لا تتعجل يا المبتدئ في قراءة الورقة البيضاء، أولا تفقد GitHub، هل هناك تحديثات مستمرة، وهل التعديلات تركز على إصلاح الأخطاء بدلاً من تغيير السرد يوميًا؛ ثم اطلع على تقرير التدقيق، النقطة المهمة ليست "كم عدد التدقيقات"، بل هل تم توضيح المشكلات الخطرة، وهل هناك سجل إصلاح، لا تكتفِ فقط بصورة شاشة. بالإضافة إلى ذلك، عند ترقية الصلاحيات، عندما أرى توقيع متعدد، أتنفس الصعداء قليلاً، لكني أيضًا أتحقق من هو الشخص الموقع، وما هو مستوى الصعوبة، وهل يمكن تعديل العقد بشكل عشوائي — تراكُم الأرباح أكثر جاذبية، لكن التركيز المفرط للصلاحيات يجعلني لا أستطيع النوم. على أي حال، أفضل أن أربح أقل، على أن أُسحب في منتصف الليل بواسطة ترقية بنقرة واحدة. وأنت؟