Нещодавно я постійно чекаю: чекати підтвердження, чекати зворотного зв’язку, чекати, поки сам не зрозумію… особливо коли бачу цю схему “збиття доходу” через повторне залучення/спільне забезпечення, що викликає багато шуму, по суті я боюся, що ця схема може стати сховищем для пастки, і ніхто не зможе чітко сказати, хто несе відповідальність.

Новачки хочуть побачити “надійність”, я вважаю, що спершу не варто зациклюватися на хитрощах, спершу подивіться на три речі: чи активний GitHub (не просто є код, а чи є відповіді на коміти/проблеми, чи відповідають зміни оголошенням); не дивіться лише на логотип у звіті аудиту, перегорніть кілька сторінок, щоб побачити, чи були зміни у високоризикових частинах, чи є “відомі ризики, які ми поки що не виправляємо”; оновлення мульти-підпису ще важливіше, кілька підписів, хто підписав, чи є таймлок, чи можна одним натисканням змінити логіку — я спершу триматиму позицію у маленькій мисці… можна додати гостроти, але не робіть все одразу. В будь-якому разі я зараз волію повільніше, поки сам не зрозумію, щоб потім не жалкувати.