Останнім часом мене постійно питають: як новачку взагалі визначити, наскільки проект «надійний». Спершу я сам дивився не на Твіттер, а на GitHub — не на те, наскільки складний код, а на те, чи оновлюється він послідовно, чи хтось серйозно відповідає на issue/PR, чи був аналіз після виникнення проблем. Потім я починав читати аудиторські звіти, не зупиняючись на слові «пройдено аудит», а звертав увагу на те, що саме описано в обсязі, чи є серйозні проблеми, які були «прийняті ризики», і чи є подальше слідкування та виправлення. Не забувайте і про багатопідпис: хто підписав, яка мінімальна планка, чи можна раптово змінити правила, по суті — «хто може одним махом змінити ваші гроші». Останні дні я знову обговорюю очікування зниження ставок, індекс долара, і ризикові активи, що зростають і падають разом — це втомлює… Чим більше таке, тим більше хочеться робити все повільніше, дорожче, але без хаосу. О, і я шкодую не за результатом, а за тим, що тоді не став приділяти уваги цій звітності, бо було лінь.