Последний сезон аирдропов снова разгорелся, платформа задач становится все более строгой, а система начислений баллов напоминает отметки на работе… Я немного хочу отступить назад, сначала посмотреть, насколько проект «надежен», а потом уже решать. Новичкам при оценке доверия лучше не зацикливаться на терминах: GitHub — это не о том, сколько звездочек, а о том, есть ли действительно люди, которые недавно меняют код, исправляют баги, отвечают на issue, а не только полгода назад писали «следующий раз обязательно». Также не стоит судить по отчетам аудита только по обложке и логотипу, стоит пролистать выводы и пункты с высоким риском: есть ли там четкое указание «исправлено/не исправлено», или просто «принято риск» в качестве отмазки. Обновление мультиподписей — еще важнее, кто может управлять контрактом, сколько человек принимает решения, есть ли таймлоки, в любом случае я понижаю температуру, если есть возможность обновить одним кликом. Говоря проще, я уменьшаю цели: больше не гонюсь за полным набором задач, сначала отсею явно ненадежные, оставлю немного сил для постепенного анализа, и тогда смогу держаться дольше.