عند النظر إلى مشروع "المصداقية" عادةً أراجع ثلاثة أشياء: GitHub، تقارير التدقيق، وترقية التوقيع المتعدد. لا تكتفِ بالنظر إلى النجوم وعدد الالتزامات على GitHub، الأهم هو ما إذا كان هناك إصلاح جدي للمشاكل مؤخرًا، وهل مناقشات طلبات السحب طبيعية وتواصل بشري طبيعي، وهل التغييرات المهمة مفسرة، وإلا فإن الكثير من "إعادة الهيكلة" قد يثير القلق. لا تثق تمامًا بشعارات تقارير التدقيق، ابحث عن صفحة "غير مُصلَحة/مخاطر معروفة"، خاصة تلك المتعلقة بالصلاحيات، مصادر الأسعار، حدود التسوية، هل تم إصلاحها أم لا، وكيف تم الإصلاح، وهل يمكن التحقق من ذلك في الكود.

الترقية عبر التوقيع المتعدد شيء يسهل نسيانه للمبتدئين: من يمكنه تعديل العقد، تعديل المعلمات، تحريك الأموال؟ كم عدد الموقعين؟ هل الموقعون هم نفس المجموعة من الأشخاص؟ هل هناك قفل زمني (يعطي الجميع وقت رد الفعل)؟ بصراحة، القدرة على الترقية بنقرة واحدة غالبًا ما تكون مجرد حظ جيد من ناحية الأمان. مؤخرًا، الكل يتحدث عن توقعات خفض الفائدة، ومؤشر الدولار الذي يتأرجح مع الأصول ذات المخاطر، لكنني أُولي اهتمامًا أكبر لهذا النوع من "المخاطر غير السوقية"، السوق يمكن أن ينخفض ويظل قادرًا على التحمل، لكن تجاوز الصلاحيات وتسببها في أزمات حقيقية لا يمكن حتى تفسيرها بسرعة. هذا كل شيء حتى الآن، أفضل أن أكون أبطأ قليلًا.