لقد لاحظت مؤخرًا أن هناك مشروعًا يريد إجراء ترقية، وأن عنوان الملتزمين المتعددين (multisig) قد تغيّر، كما تم تحديث تقارير التدقيق على مستودع GitHub. في السابق ربما كنت أضغط مباشرة على “اعتماد” ويمضي الأمر، لكن الآن سألقي نظرة إضافية—من الذي أصدر تقرير التدقيق؟ هل الطابع الزمني مطابق لرسالة الإيداع (commit) في الكود؟ هل تم توقيع التزامات (commits) المستودع؟ في الواقع، عند قراءة المبتدئين لكلمة “الموثوقية”، فإنهم غالبًا يركزون على ثلاث نقاط: ماذا تم تغييره في الكود، من قام بالتوقيع، وهل توجد أي تحقق على السلسلة. كانت هناك ضجة كبيرة داخل المجتمع حول واقعة “معدلات التمويل” عند المستويات المتطرفة، لكنني ما زلت غير معتاد على استخدام ذلك كاتجاه للحكم؛ سأبدأ أولًا بالتحقق مما إذا كانت هناك عمليات خروج غير طبيعية على السلسلة. على أي حال، شاركت عادةً فقط، وليست بالضرورة أنها صحيحة.