أنا مثل متعلم السوق المبتدئ في تقييم مدى مصداقية المشروع، لا أركز كثيرًا على مدى الترويج له، أبدأ بثلاثة أشياء: هل يوجد شخص فعلاً يعمل على GitHub مؤخرًا (ليس فقط تعديل ملف README)، هل تم توضيح ما تم تغييره أو ما لم يتم تغطيته في تقرير التدقيق، والأهم هو من يملك مفاتيح التوقيع المتعدد عند الترقية، هل يمكنهم ببساطة تعديل العقد بسرعة. بصراحة، المبتدئ لا يفهم الكود أيضًا لا بأس، على الأقل يمكنه أن يرى هل هم يكتبون المخاطر بشكل واضح.

مؤخرًا كنا نتحدث عن زيادة الضرائب في منطقة معينة، والتنظيم يتغير بين التشديد والتخفيف، وتوقعات التدفقات المالية أصبحت متقلبة… في مثل هذه الحالات، نخاف أكثر من عمليات "الترقية الطارئة" أو "الصيانة المؤقتة"، فكلما كان الوضع فوضويًا، زادت احتمالية حدوث مشكلة. هكذا، سأقوم الآن بسحب صلاحيات بعض العقود القديمة، حتى لا أجد نفسي نائمًا عندما يتم التوقيع على مفاتيح متعددة ويحدث شيء.