Я недавно начал записывать некоторые "маленькие признаки доверия" к проектам, в основном боюсь, что ночью, когда я просматриваю цепочку, могу увлечься и потерять фокус внимания… особенно в последнее время волна мемов + знаменитых призывов к покупке идут одна за другой, старожилы говорят: «Не принимай последнюю палочку» — это действительно не просто так.

Новичкам при просмотре GitHub не стоит зацикливаться на том, понимаешь ли ты код, сначала посмотри, есть ли там долгосрочная поддержка, есть ли регулярные PR/исправления багов; также не стоит ограничиваться только словами «пройдено/прошло аудит» — я обычно проверяю, есть ли четкое описание границ рисков, есть ли явно указанные нерешенные вопросы. Обновление мультиподписей — еще важнее: кто может менять параметры, можно ли одним кликом менять логику, есть ли таймлок (чтобы дать себе время на реакцию), — эти вещи важнее, чем «процент ставки на 0.5% выше».

Самое большое преимущество ведения записей — при следующем столкновении с похожей ситуацией я не буду полагаться только на ощущения, смогу сравнить, как я раньше принимал решения, какая тревога меня спасла, а какая — просто удача. В любом случае, пока так, лучше медленнее.