لقد اكتشفت أن العديد من الأصدقاء الجدد يسألون "هل هذا المشروع موثوق به حقًا؟" بصراحة، عادةً لا أبدأ بالنظر إلى مخطط الشموع، بل أبحث أولاً في GitHub والتدقيق، وكيفية إدارة صلاحيات التحديث. لا يتطلب منك GitHub فهم الكود، بل أن تنظر أولاً إلى ما إذا كان هناك من يقوم بالصيانة مؤخرًا، وإذا كانت هناك الكثير من المشكلات في قسم القضايا ولم يتم الرد عليها، وإذا كانت التحديثات الرئيسية تُدفع فجأة دفعة واحدة؛ أما المستودعات التي تحتاج إلى تحديث/إعادة محاولة عدة مرات لتحميلها، فقلبي يضع علامة استفهام عليها مسبقًا...

لا تعتمد على تقارير التدقيق على أنها "مختومة وآمنة"، أراقب نقطتين: هل شمل نطاق التدقيق العقود الأساسية/الجسور/منطق التحديث، وهل هناك قائمة "لم يتم إصلاحها/تحمل المخاطر" في النهاية. والأهم هو التوقيع المتعدد للتحديثات: كم عدد الأشخاص، وما هو الحد الأدنى، وهل هناك تأخير، وهل الموقعون هم نفس المجموعة من العناوين المرتبطة. مؤخرًا، كانت ضجة كبيرة حول حقوق النشر في NFT، وهو في الواقع مسألة ثقة: هل يمكن تعديل القواعد بشكل عشوائي، ومن يقرر التعديلات. على أي حال، أنا أفضّل أن أكون أبطأ، وأن تكون الصلاحيات شفافة، حتى لا يتم "تحسين" أصولي فجأة عند أي تحديث.