Вчера вечером я просматривал материалы по проекту, и глаза уставали, глядя на множество коммитов на GitHub — казалось, что я подглядываю в чей-то дневник: некоторые изменения делаются очень часто, но все сводится к мелким исправлениям, а некоторые, не проявлявшие активности несколько месяцев, внезапно делают крупное обновление… В сочетании с аудиторским отчетом, который выглядит очень красиво на бумаге, у меня постоянно в голове звучит: «А действительно ли кто-то сможет своевременно исправлять эти вещи?». Недавно я услышал, что в одном регионе собираются повысить налоги, и вектор регулирования то ужесточается, то ослабляется, — ожидания по входу и выходу средств сразу стали более чувствительными, чем больше чувствительности, тем больше хочется понять, насколько «доверяемость» этого проекта.

Мой глупый способ — сначала не смотреть, насколько он безопасен, а понять, кто сможет нажать «пауза», если что-то пойдет не так. Есть ли у обновлений мультиподписей открытые участники/лимит, есть ли таймлок (чтобы дать рынку время на реакцию), можно ли одним кликом изменить правила в случае чрезвычайной ситуации; в аудиторском отчете обращаю внимание на разделы «исправлено/не исправлено/принято риск-решение», особенно — есть ли неопределенность в причинах незавершенных исправлений; на GitHub не обязательно разбираться в коде, достаточно смотреть на ритм релизов, есть ли серьезные ответы на issue, есть ли обсуждения по ключевым изменениям. Короче говоря, для новичка доверие — это поиск «людей» и «процессов», не стоит зацикливаться только на красивых словах, нужно медленно, я ведь не гонюсь за мгновенным результатом.