أنا الآن أراجع مشروع "موثوق به أو غير موثوق به"، بدون النظر إلى خطوط الأسعار أولاً، سأغلق تويتر أولاً... وأذهب لتفقد GitHub وتقارير التدقيق. بصراحة، GitHub ليس كلما كان أخضر أكثر أصبح أقوى، المهم هل هناك أشخاص مستمرون في إصلاح الأخطاء، وطرح المشكلات، وهل يرد أحد، وهل يتم تحديث الإصدارات بدون أن يغيروا المنطق الأساسي بسرعة. كما أن تقارير التدقيق لا يجب أن تُعتبر بطاقة إعفاء من العقوبة، فالأكثر فائدة هو السطور التي تقول "تم الإصلاح / لم يُصلح / قبول المخاطر"، خاصة فيما يتعلق بالصلاحيات. الترقية إلى التوقيع المتعدد أكثر واقعية: من هو الموقع، هل يمكن استبداله، هل هناك تأخير، كلما كانت "قابلة للترقية في أي وقت"، أعتبرها أكثر عرضة للتلاعب بها بشكل غير مباشر. مؤخرًا، تم الترويج بشكل كبير لوكيل الذكاء الاصطناعي، والتداول الآلي، لكن كلما زادت التفاعلات على السلسلة بشكل تلقائي، زادت احتمالية اعتبار الأمان خيارًا افتراضيًا... على أي حال، أفضّل أن أكون أبطأ، بدلاً من أن أُترك ل"التلقائي" ليُدفع لي ثمن دروسي.