Недавно я смотрю на проект и чувствую себя немного как при чтении рецептов: GitHub — это зона подготовки ингредиентов, отчет об аудите — это дегустация, а обновление многоподписей — это ключ от кухни. Новичкам интересно читать о «доверии», я считаю, что сначала не стоит зацикливаться на этих ярких дорожных картах, лучше обратить внимание на три маленьких аспекта: действительно ли код долгое время кто-то поддерживает (commit не разовая акция), есть ли в отчете об аудите четкое указание «исправлено/не исправлено», и является ли обновление прав многоподписным, а подписанты — не одни и те же люди. Говоря откровенно, чем меньше людей могут изменить основу системы, тем прозрачнее она кажется, и мне это спокойнее. Недавно снова обсуждали налоги и ужесточение регулирования, и при ожидании входа и выхода средств настроение у людей становится более эмоциональным, я сам склонен держать позиции в проектах с «ясными правами, даже если обновление идет медленнее»… в конце концов, чувство безопасности важнее скорости.