Якийсь колекціонер пилу, яким я є, найбільше боїться не заробити, а натрапити на купу проектів, що «здаються дуже стабільними», і в кінці — повний хаос… тому зараз я не так швидко вірю у довіру. Я дивлюся на GitHub лише три речі: чи дійсно хтось підтримує проект (не півроку без руху), чи є пояснення до змін (не купа «оновлень» для галочки), і чи раптово не було суттєвих змін у ядрі коду без пояснень. Також не варто вважати аудиторські звіти безпомилковими — перегорніть кілька сторінок, подивіться, що там написано у сфері охоплення, чи є незавершені високоризикові виправлення, які все ще запустили. Оновлення мультипідпису ще важливіше: хто підписує, скільки людей, чи є таймлок, принаймні щоб одна людина не могла змінити протокол однією ключем. Останнім часом мости знову крадуть, або оракул починає вести себе дивно — всі чекають «підтвердження», по суті, не поспішайте з висновками, спершу подивіться, як вони виправляють ситуацію і як закривають доступи… В будь-якому разі я краще повільно збираю, ніж натраплю на міну.