Последнее время снова популярна тема модульности и уровня DA, разработчики обсуждают это с энтузиазмом, а пользователи в основном выглядят озадаченными… Я сам оцениваю «надежность» проекта не по каким-то сложным критериям, а по трём простым вещам: GitHub, аудиторам и мультиподпискам.

Я не фанат GitHub, главное — есть ли постоянные коммиты, есть ли ответы на вопросы, и вращаются ли изменения вокруг ключевых модулей; те, у кого внезапно крупные обновления и в остальное время тихо, я сначала ставлю вопросительный знак. Аудиторские отчёты не стоит смотреть только на «пройдено», мне важнее понять, что нашли, исправили ли, есть ли повторяющиеся старые баги. Мультиподписки — ещё более практично: чья подпись? сколько ключей может управлять деньгами/обновлениями? Можно ли задержать выполнение? По сути, это «кто сможет одним кликом изменить правила, если что-то случится».

Что касается импульсивных покупок, у меня сейчас есть одна привычка: при виде шумихи сначала закрываю страницу с торговлей, прохожу по этим трём пунктам, и если после этого всё ещё хочется купить — делаю… Во многих случаях эмоции утихают, а пропустить — всё равно лучше, чем попасть на мошенничество.