В последнее время часто вижу, как спрашивают: «Можно ли доверять этому проекту?» Честно говоря, меня это тоже напрягает. Частота обновлений GitHub, дата аудиторского отчёта, распределение прав мультиподписного кошелька — я на это одним глазом взгляну, но не более того, не воспринимаю как истину в последней инстанции.

Наличие аудиторского отчёта не означает, что код не сломается в будущем, а настройка мультиподписи не гарантирует, что приватные ключи не потеряются. Если по делу, это лишь «снижение вероятности», а не «устранение риска».

Моё нынешнее состояние напоминает резервное копирование на жёсткие диски: я знаю, что вероятность одновременной поломки двух дисков крайне мала, но всё равно сохраняю копию на третьем. Не потому что не доверяю технологии, а потому что не доверяю себе — вдруг случайно кликну не туда. В последнее время фишинг свирепствует, аппаратные кошельки раскупили — это говорит о том, что все наконец-то запаниковали, но в панике легче всего совершить глупую покупку.

Так или иначе, мой подход: даже самый популярный проект — кладу только ту сумму, которую готов потерять, а остальное считаю уже потерянным. Пока так.