Минулого дня знову побачив, як хтось підхоплює тренд за допомогою мемів і знаменитостей, що закликають до дії, у чаті всі рвонули туди гуртом, і мені стало трохи смішно і трохи страшно: увага — це рухома цінність, чесно кажучи, дуже легко потрапити у фінальну роль.

Мій власний простий спосіб визначити надійність “новачка” — це дурнувато: спершу зайти на GitHub, не щоб дивитись на код, а щоб побачити, чи є постійне оновлення, чи є люди, які серйозно ставляться до питань у issue, чи команда реагує, а не просто мовчить. Потім дивитись на звіти аудиту — не потрібно вглиблюватися у деталі, спершу поглянути на висновки і статус “виправлено/не виправлено”, особливо щодо проблем з правами. Далі дивитись на оновлення мультипідпису — кількість підписантів, поріг, чи підписують різні люди, щоб не виглядало, ніби “одна людина може змінити все”.

Я один раз на цьому попався: тоді я не розумів механізм протоколу, у звіті аудиту навіть було написано “прийняття деяких ризиків”, і в мене почало дзеркально відбиватися… В кінці — одне: якщо не розумієш — не чіпай, пропустиш — пропустиш, адже ринок не зупиниться через мою холоднокровність. Так і залишуся.