يظن البعض أن كثرة نجوم GitHub وأن غلاف تقارير التدقيق جميلان كافيان للوثوق، لكن الحقيقة أن ذلك الكم من الشيفرة قد يكون لم يتغيّر منذ ثلاثة أشهر. والأدهى: في تقرير التدقيق تظهر ثغرة عالية الخطورة مع عبارة «قيد الإصلاح»… هل تصدّق؟ حتى ترقيات السياسات متعددة التواقيع تبدو أكثر التباساً؛ فهناك من يقول «إن تعدد التواقيع 5/7 آمن»، لكن عنواني توقيع من بين الاثنين يعودان إلى محفظة واحدة لنفس الشخص… هل تصدّق؟ على أي حال، أنا حالياً لا أثق إلا ببيانات السلسلة: راقب تدفقات العملات المستقرة والحجم الفعلي للطلبات (calls)، أما تلك العروض الزخرفية الأخرى فأضع لها علامة استفهام مؤقتاً.

في الآونة الأخيرة توقفت ترقية إحدى السلاسل العامة، وفي المجموعة صار الناس يتكهنون إن كانت مشاريع النظام البيئي ستنتقل جماعياً. وأنا أقول: لِمَ لا نبدأ أولاً بالتحقق مما إذا كان القائمون على تلك المشاريع قد نشروا العقود مسبقاً على سلاسل أخرى؟ هذا هو ما يُسمّى إشارة.