Последний сезон аирдропов снова превратил платформы задач в проверку на посещаемость, чем строже против ведьм, тем больше тревоги… Я же начал обращать внимание на более «скучные» вещи: насколько проект надежен. Новичкам хочется читать о доверии, я считаю, что сначала не стоит смотреть на популярность в Твиттере, лучше пролистать GitHub и аудитные отчеты.

На GitHub можно понять примерно без знания кода: обновления идут ли постоянно, есть ли кто-то, кто проверяет важные изменения, есть ли в issue сообщения о багах и как реагируют — молчат или делают вид, что ничего не случилось. В аудитных отчетах не стоит только смотреть на обложку с надписью «пройдено», важно понять «что обнаружили», «исправили ли», «провели ли повторную проверку». В конце — мультиподписи: сколько ключей, кто ими владеет, можно ли одному принимать решения, сколько задержки до вступления в силу… Короче говоря, важно понять, не оставляют ли они себе бэкдор. В любом случае, я сейчас предпочитаю делать на две задачи меньше, но сначала пробежаться по этим трем пунктам.