أنا الآن أراجع مشروع "هل هو موثوق به" ، وليس مهتمًا كثيرًا بكلام الناس عن مدى جودته، بل أذهب أولاً إلى GitHub وتقارير التدقيق... لكن بصراحة، المبتدئ سهل أن يتشتت. وجود تحديثات على GitHub لا يعني أن هناك تحديثات مفيدة، أحيانًا مجرد تعديل ملف README يمكن أن يظهر بمظهر نشط جدًا؛ وتقرير التدقيق لا تكتفي فقط بمراجعة الشعار على الغلاف، بل يجب أن تفحص هل تم "إصلاح المشكلة/قبول المخاطر/سوف نناقش لاحقًا"، تلك الجملة التي تقول "فريق العمل يعد بتحسينات مستقبلية" في النهاية، أضع يدي على فمي وأشرب فنجان قهوة.

ترقية التوقيع المتعدد أكثر خطورة، بصراحة هو مجرد سؤال "هل يمكن تغيير القواعد لاحقًا". أتحقق من عدد الأشخاص في التوقيع المتعدد، ومتطلبات التوقيع، وهل الموقعون موزعون بشكل متساوٍ، والأفضل أن يكون هناك قفل زمني، ليعطي الجميع وقتًا للرد، وإلا في منتصف الليل عند الترقية بتوقيع واحد، لن تتمكن من التحرك بسرعة. مؤخرًا، لا أحد يشكو من أدوات البيانات على السلسلة، أو نظام العلامات، وأنها تتأخر وتعرض للمخاطر، وأنا الآن لا أؤمن كثيرًا بتلك "علامات الأمان"، أستخدمها فقط كمؤشر، وإذا كنت تريد اتخاذ إجراء فعلي، فالأفضل أن تراقب على السلسلة والصلاحيات بنفسك... تقول أنك لا تتبع الارتفاعات، لكن عندما تبدأ الأرضية في الانخفاض، تتوتر يدك مرة أخرى، آه، هكذا هو الحال الآن.