Останнім часом я все більше чую від проектних команд про «модульний/DA рівень», вони так захоплено це просувають, розробники в захваті, а користувачі (включно зі мною) трохи заплутані… тому моя оцінка довіри зараз дуже проста: спершу глянути на GitHub, чи тільки оновлюють README, чи є послідовність у коммітах, чи основний код підтримується однією командою довго; потім дивитись на аудиторські звіти — важливо не ті великі логотипи, а «що виявили, як виправили, чи пройшло повторне аудіювання після виправлення», якщо звіти виглядають так, ніби їх і не писали — ставлю хрестик.

Ще щодо мультипідпису — по суті, це «хто може керувати вашими грошима». Вхідні пороги — кілька підписів, чи всі підписанти — свої ж люди, чи є таймлок (щоб у вас був час втекти), — ці речі важливіші за розповіді. Мені теж трохи сумно, здається, потрібно перевіряти все більше… але з іншого боку, принаймні є сліди, не доводиться покладатися лише на віру. В будь-якому разі я краще повільніше заходжу, спершу тримаю приватний ключ у безпеці.