Мне часто приходится напоминать себе: не стоит сразу радоваться только потому, что «доходы накапливаются», особенно когда недавно началась спорная тема о залоге/совместном использовании безопасности — это еще раз показывает, что сначала нужно проверить надежность основы.

Для новичка, чтобы оценить доверие, я считаю, что есть три вещи: не только смотреть на звезды на GitHub, пролистывать, есть ли там последние обновления, есть ли в issue серьезные вопросы и есть ли исправления; не только делать скриншоты выводов из аудиторских отчетов, важно смотреть, что именно указано в области охвата, есть ли «не покрытые модули», и действительно ли исправлены критические проблемы; обновление мультиподписей более реально — кто может подписывать, какой порог, можно ли в экстренных случаях приостановить — эти вещи более важны, чем лозунги.

В любом случае, когда я вижу «быстрое обновление» или «более высокая доходность», моя первая реакция — не восторг, а поиск: кто за это отвечает, как отвечает. Если после проверки я все еще не уверен, я не трогаю, это вполне нормально.