Последнее время все обсуждают, будет ли кто-то мигрировать до или после обновления основной публичной цепочки, и моя первая реакция — не спешите гадать, мигрируют ли или нет, сначала посмотрите, насколько люди «надежны». Мои три самых простых признака доверия: GitHub — не по количеству звезд, а по тому, продолжаются ли изменения, есть ли серьезные обзоры/обсуждения, кто их активно ведет; отчеты по аудиту — не только по логотипу, а по тому, совпадает ли список обнаруженных уязвимостей и раздел «не исправлено/принято риск», и соответствуют ли последующие коммиты; обновление мультиподписей — важнее всего, кто подписывает, каков порог, можно ли своевременно менять участников, есть ли таймлок. Говоря прямо, я готов потратить лишние 20 минут на голосование/предварительный просмотр, чтобы внимательно прочитать оригинальный текст и самую заметную страницу из аудита — это утомительно, но поможет спокойно спать.