В последнее время часто попадаются твиты про «полностью автоматическую торговлю AI Agent», честно говоря, это немного надоело. Дело не в том, что я не верю в технологию, а в том, что слишком много людей воспринимают репозиторий на GitHub как золотой стандарт — есть код = безопасность? Есть аудит = можно быть спокойным?

Я привык сначала заходить на страницу релизов, чтобы посмотреть частоту коммитов, а затем искать в отчётах аудита «acknowledged» и «won't fix». Что касается мультиподписи для обновлений, то изменение количества с 3/5 на 5/7 — это не прогресс. Нужно смотреть, у кого в руках какие ключи и не затесался ли среди них адрес биржи.

Проще говоря, доверие добывается самостоятельно, а не подаётся проектом на блюдечке. Пока всё, я пойду отслеживать один крупный маршрут.