Останнім часом у чаті знову сперечаються щодо того, чи є крайній рівень ставки капіталу реверсним або ж продовжуєюче надувати бульбашку, я одночасно дивлюся на цікавість і шукаю ознаки “надійності” проекту… Кажучи просто, новачкам не потрібно напихати себе знаннями коду, спершу подивіться, чи хтось працює на GitHub: чи не всі коміти лише змінюють README, чи є серйозні обговорення у issue/PR, чи не стало раптово тихо перед оновленням, наче проект зник. Також не обмежуйтеся лише словами “пройдено аудит”, важливо подивитися, що саме охоплює аудит, чи є високоризикові вразливості, які не виправлені, і чи не є аудиторська компанія тією, у якій ви знайдете кілька записів у пошуку. Ще важливо враховувати мульти-підписки для оновлень: хто може підписати, скільки ключів, чи є таймлок — ці речі набагато важливіші за гасла. В будь-якому разі я зараз краще повільно перевіряю рівень безпеки, ніж ризикувати, що оновлення одним натисканням спалить мене… Подивимось далі.