Я сейчас смотрю проект «Доверие или недоверие», пока не смотрю на график, сначала выключу Твиттер… пойду смотреть GitHub и отчёты по аудитам. Говоря прямо, GitHub не становится сильнее просто потому, что он зеленый, главное — есть ли постоянные люди, которые исправляют баги, отвечают на issue, обновляют версии, а не просто так меняют основную логику по прихоти. Также не стоит считать отчёты по аудитам абсолютным гарантиями, самые полезные строки — это «исправлено/не исправлено/принят риск», особенно в части прав доступа. Обновление мультиподписей более реально: кто подписывает, можно ли заменить подписанта, есть ли задержка, чем больше «можно обновлять в любой момент», тем больше я считаю, что это может быть легко подделано или изменено. В последнее время AI-агенты и автоматическая торговля на слуху, но чем больше автоматизации на цепочке, тем легче считать безопасность опцией по умолчанию… В любом случае, я предпочитаю медленнее, чем чтобы «автомат» платил за мои ошибки.