Je prends des notes en ne notant qu'une seule phrase : ne te laisse pas embrouiller par la rhétorique RWA et « revenus en chaîne », si tu veux vraiment juger si un projet est fiable, surveille trois choses — est-ce que GitHub a toujours quelqu’un qui modifie réellement le code, est-ce que le rapport d’audit a écrit les problèmes de manière suffisamment dure et a été corrigé par la suite, et est-ce que les droits de mise à niveau sont multi-signatures, dispersés, et permettent de vérifier la signature et le mécanisme de retard ; si ces trois points sont flous, même si on raconte des histoires, je considère cela comme une prime d’incertitude trop élevée, je préfère ne pas m’y lancer.