مؤخرًا أرى دائمًا أشخاص يركزون على التحويلات الكبيرة على السلسلة، وعندما تتحرك محافظ البورصات الساخنة والباردة يصرخون "المال الذكي جاء"، بصراحة أنا أيضًا أحيانًا أتحسد: هم يتحركون بعملية مثل دفع قصة، وأنا أتردد عند تأكيد العملية. لكن هدوءًا، حركة المحافظ لا تعني أن المشروع موثوق، قد يكون مجرد نقل، أو إجراء مراقبة مخاطر، أو تغيير في الحفظ.

المبتدئ حقًا يريد أن يرى "مصداقية"، أنا أؤمن أكثر بثلاثة أشياء: لا تكتفِ بالنظر إلى النجوم على GitHub، اطلع على ما إذا كانت لا تزال تُعدل مؤخرًا، وهل هناك مراجعة حقيقية؛ لا تقتصر على التقاط صورة لملخص التدقيق، على الأقل تحقق مما إذا كانت النطاقات موضحة بشكل جيد، وهل تم إصلاح الثغرات الخطرة؛ وأيضًا التحقق من التوقيع متعدد، من هو الموقع، ما هو الحد الأدنى، وهل يمكن تعديل العقدة بضغطة زر. بصراحة، الكود أقل احتمالًا أن يخدع، البشر هم من يخدع. هكذا، لا تنشغل بسلسلة التحويلات وتنسى أن تسأل: من يملك المفتاح.