مؤخرًا، عندما أرى أن سلسلة بلوكشين رئيسية ستقوم بترقية أو صيانة، يتساءل الجميع في المجموعة عما إذا كانت المشاريع البيئية ستنقل مكانها. أنا بدوري أذهب أولاً إلى GitHub الخاص بهم، وتقارير التدقيق، وثلاثية الترقية الموقعة… باختصار، أنظر إلى “هل يدرس المشروع بجدية ويؤدي واجباته بشكل منتظم”.

أنا لا أركز على عدد النجوم في GitHub، بل على ما إذا كانت التحديثات مستمرة، وإذا كان هناك رد على المشاكل المفتوحة، وإذا كانت التغييرات الرئيسية تتم بشكل مفاجئ وسريع. أما تقارير التدقيق، فلا تكتفِ فقط بالشعار على الغلاف، المهم هو: هل تم تصنيف المشاكل بوضوح، وهل تم إصلاحها، وهل تم إعادة التدقيق، وإلا فكما لو أن “تقرير الفحص الطبي يقتصر على النتائج فقط” فهذا غير كافٍ. أما التوقيع المزدوج (Multi-signature)، فهو أكثر وضوحًا: كم من المفاتيح، من هم أصحابها، هل يوجد قفل زمني (يعطي الناس وقتًا للرد)، وهل يمكن الترقية أن تغير كل شيء بين ليلة وضحاها.

قبل يومين، سألتني أمي: “لماذا تشتري صورة، وتريد أن ترى الكود أيضًا؟” فكان ردي نصف الجملة: ليس خوفًا من الخسارة، بل خوفًا من أن يهرب الناس ويغيروا الأقفال… على أي حال، أنا أفضّل أن أكون أبطأ، ولا أريد أن أتعلم درس “الترقية الطارئة”.