Останнім часом, дивлячись на проектні рекламні слова «пройшов аудит», «мульти-підписка оновлена» — по суті, новачки намагаються визначити довіру. Я вважаю, що не варто поспішати вірити цим гаслам. На GitHub я зазвичай клацаю кілька разів: чи довго там змінюють код, чи це просто кілька комітів для показухи; чи чітко описані мотивація та вплив оновлень, принаймні щоб зрозуміти, чи команда взагалі працює. Щодо звіту аудиту, не обмежуйтеся лише логотипом на обкладинці, я зазвичай переглядаю сторінку «виявлені проблеми», щоб побачити, чи всі високоризикові питання вже вирішені, чи залишили купу «прийняття ризику», і чи не минуло занадто багато часу з моменту аудиту. Щодо мульти-підписки, мене більше цікавить, хто підписант, яка кількість підписів потрібно, чи можна змінити контракт однією-двома особами… В будь-якому разі, «можливість оновлення» звучить круто, але насправді це просто більші повноваження. Модульність/DA-слой останнім часом активно обговорюють розробники, користувачі ж можуть бути здивовані — це нормально, але чим складніше нижній рівень, тим більше я схильний зробити один додатковий крок: краще почекати 24 години, уважно прочитати повідомлення про оновлення та транзакції в ланцюгу, перш ніж діяти. Якщо пропустив — пропустив, але принаймні так не обдурять вдруге.