Недавно я не очень хочу слушать их разговоры о TPS, расходах, субсидиях при обзоре проектов, устал от слюнявых споров Layer2… Мне больше важна надежность, которая может “прожить подольше”. Когда новичок читает GitHub, я обычно обращаю внимание на три вещи: есть ли постоянные исправления и обновления, есть ли серьезные ответы в issue, и ясно ли описаны изменения, связанные с обновлением. Если все только временные слияния, никто не ревьюит — я начинаю волноваться.

Отчет об аудите не стоит воспринимать как гарантию безнаказанности, я сначала смотрю выводы и “незавершенные пункты”, затем проверяю, не пропустили ли в области аудита ключевые контракты. Самое важное — это мультиподпись при обновлении: кто может подписывать, сколько ключей, есть ли задержка вступления в силу (чтобы дать время на реакцию), иначе “обновляемость” — это просто возможность в любой момент изменить ваши правила.

Вчера я чуть не решил полностью удалить один кошелек-плагин, чем больше смотрю — тем больше тревожусь, потом подумал… ладно, сначала снизить позицию и ужесточить права, чем эмоционально выходить из проекта. Медленно разбираюсь, в конце концов, я и не гонюсь за этим ажиотажем.