В дождливую ночь снова пролистываю Твиттер и вижу, что кто-то спорит о приватных монетах/миксерах — считается ли это «первым грехом», по сути, меня больше волнует: действительно ли команда проекта заслуживает доверия, не говоря уже о том, что они говорят о соответствии, а в бэкенде могут свободно что угодно менять.

Я такой новичок, что даже читать GitHub и аудиторские отчёты боюсь, не говоря уже о том, чтобы притворяться, что понимаю — я обращаю внимание на несколько глупых моментов: есть ли долгосрочная поддержка кода, или его собрали за одну ночь; есть ли в аудиторском отчёте чёткое описание «рисков, которые не исправлены», и указаны ли сроки; самое важное — права на обновление, много проблем связано с мультиподписами — могут ли несколько человек обновлять одним кликом, кто подписывает, нужно ли ждать смены подписанта, есть ли задержки. В любом случае, чем больше прав сосредоточено, тем больше я нервничаю.

Если можно оставить только один привычку: сначала прочитать раздел «обновление/административные права», а потом уже решать.