В последнее время в группе снова обсуждают, обновится ли основная публичная цепочка или нет, и будет ли кто-то переезжать после обновления/обслуживания, все следят за слухами о миграции, а я наоборот хочу понять, «веришь или нет». Другие думают, что всё стабильно, если много звезд на GitHub и часто коммиты; на самом деле многие важные изменения скрыты в мультиподписных обновлениях, кто подписывает, есть ли порог входа, можно ли временно заменить подписанта — это те моменты, которые могут разбудить тебя среди ночи.

Я сам читаю аудиторские отчёты и не притворяюсь, что разбираюсь: сначала ищу в выводах пункты «не исправлено/принято риск», потом сверяю с GitHub, чтобы понять, действительно ли всё исправили. Еще проще: кто имеет право обновлять — один подписант или мультиподписка, сколько человек, публичные ли их личности, есть ли таймлок (чтобы дать время на реакцию), — эти вещи надежнее, чем «нарратив». Короче говоря, аудит — это плюс, а структура мультиподписей — основа… я просто читаю и ругаюсь, пока так.