Я спробував один раз: щоб зрозуміти, наскільки проект надійний, я наполегливо почав переглядати його GitHub, аудиторські звіти, а також як налаштовані мульти-підписки. Чесно кажучи, я не той, хто дивиться код, — я шукаю кілька “людських” сигналів: чи довго в репозиторії є активність, чи оновлення не є разовими і спонтанними; чи аудиторські звіти чітко описують ризики, чи команда дійсно вносила зміни згідно з рекомендаціями; чи мульти-підписка — це кілька людей, які можуть швидко погодитися на оновлення, або ж там є розподіл обов’язків, затримки та інші буфери. Після цього перегляду я навіть не наважився вкладати — здавалося, багато “безпеки” базується на процесах і обмеженнях, а не просто на тому, що “зроблено аудит”.

Останнім часом я бачу, як у деяких регіонах податки та регуляції то посилюють, то послаблюють, і через це змінюються очікування щодо входу і виходу капіталу, а емоції людей стають ще більш схильними шукати “гарантованість”. Але зараз я схиляюся до іншого: не робіть прогнози, спершу зверніть увагу на ознаки довіри, хоча б щоб відфільтрувати купу тих, хто просто розповідає казки. Поки так.