Melihat proyek ini "andal atau tidak", saya sekarang malas mendengarkan narasi besar apa pun, cukup fokus pada tiga hal: Apakah ada orang yang benar-benar bekerja di GitHub (bukan sekadar mengubah README lalu disebut pembaruan), apakah laporan audit menyebutkan "apa yang diubah, risiko apa, apa yang tidak tercakup", dan siapa yang memegang hak peningkatan—multi-signature terlihat bagus, tapi jika penandatangan adalah orang yang sama, dan tidak ada mekanisme penundaan, jujur saja ini hampir sama dengan single sign.

Pemula ingin menghemat usaha cukup dengan satu kalimat: apakah memungkinkan memberi waktu sebelum terjadi masalah untuk berlari. Terutama sekarang di beberapa tempat ada kenaikan pajak, regulasi yang kadang ketat, kadang longgar, ekspektasi masuk dan keluar dana yang berubah-ubah, orang jadi mudah panik, saya malah lebih ingin ada semacam perjanjian "lebih lambat tidak apa-apa, tapi jangan tiba-tiba menusuk saya"… Bagaimanapun saya cuma duduk di sudut mengamati mereka mengubah, kalau sudah benar-benar stabil baru bicara.