最近项目の「信頼性」について私は三つのことに注目している：GitHubに本当に誰かが作業しているか、監査報告に痛点が記載されているか、マルチシグのアップグレードは誰がボタンを押しているか。要するに、問題が起きる前に責任の所在をはっきりさせられるかどうかだ。

READMEだけを変更し、突然空のコミットが大量にあるようなGitHubには少し警戒心を持つ；監査も同様で、ロゴを貼るだけで、明確なリスク項目や修正履歴が見えない場合は、ほとんど監査を受けていないとみなす。マルチシグはより直感的で、署名者が匿名のアカウントだらけで権限も非常に大きい場合、私はむしろ遅く渡し、手数料が高くても安心を買う。

最近また、いくつかの場所で税金やコンプライアンスの強化について話しているが、出入金の予期が緊迫していると、逆に「私たちはコンプライアンスを守っている／監査済みです」という言葉で安心させられやすい…もしその時にマルチシグやアップグレードの経路をもう少し注意深く見ていれば、「信頼できる」ことを「良い響き」だと誤解してしまったかもしれない。とりあえず、疑いを持つのは恥ずかしいことではない。