Я смотрю, насколько проект надежен и честен, и действительно сначала не смотрю на свечи, а сначала пролистываю два раза GitHub и отчеты по аудиту… я не пытаюсь казаться разбирающимся, я боюсь, что ночью меня могут «украсть» при обновлении. Также не стоит смотреть только на звезды на GitHub, я обычно обращаю внимание на то, есть ли последние обновления, есть ли споры в issue (главное, чтобы кто-то управлял), а также на то, есть ли в обновлениях такие «тормоза», как мультиподписи или задержки. Отчеты по аудиту больше похожи на медицинские осмотры: не только смотрю на «пройдено», я ищу наличие критичных проблем, есть ли их исправление, и есть ли повторная проверка исправлений, особенно опасно, когда просто пишут «известные риски приняты» и на этом всё.

В последнее время комиссии почти свернулись в узел, в чате снова спорят, стоит ли разворачивать или продолжать пузырь, я же довольно спокойно: у меня есть привычка — перед тем, как войти, сначала проверить, можно ли обновить правила в один клик, если да, то я воспринимаю это как 80% вероятности дождя по прогнозу, и позицию уменьшаю… в любом случае, если потеряю — это хорошая возможность для анализа, а если нет — не так жалко.