مؤخرًا رأيت الكثير من الناس يعتبرون "التحويلات الكبيرة على السلسلة / محافظ البورصات الساخنة والباردة تتحرك" إشارة على المال الذكي، بصراحة أصبحت أمل من ذلك… هذه الأمور ضوضاء كبيرة، لا تتسرع في التخيل.

المبتدئ الذي يريد الحكم على مدى موثوقية المشروع، أنصح بالعكس أن يبدأ بثلاثة أشياء أكثر جفافًا: GitHub، تقارير التدقيق، وترقية التوقيع المتعدد. لا تنظر إلى عدد النجوم أو الشعبية على GitHub، بل تفقد سجلات التعديلات لمعرفة ما إذا كانت هناك صيانة مستمرة، وإذا كانت التعديلات المهمة مفسرة، وهل هناك ردود جادة على طلبات السحب أو المشاكل. لا تكتفي برؤية "تمت الموافقة / لم يتم العثور على مشكلة" في تقرير التدقيق، بل ألق نظرة على النطاق (أي العقود التي تم تدقيقها)، وإذا كانت هناك مخاطر معروفة تم التعامل معها بشكل غامض، بالإضافة إلى مراجعة التعديلات بعد الإصلاح.

وأخيرًا، ترقية التوقيع المتعدد: هل يمكن الترقية، من يمكنه التوقيع، كم عدد الأشخاص المطلوبين، وهل هناك تأخير (مثل قفل زمني). بصراحة، إذا كانت هناك ترقية بنقرة واحدة وبدون تأخير، فحتى لو كانت مزخرفة، سأظل حذرًا. على أي حال، أفضل أن أفتقد الحماس بدلاً من أن أستيقظ في منتصف الليل على ترقية مفاجئة.