Я зараз дивлюся проект «Достовірний чи ні», спочатку не дивлюся на свічковий графік, спочатку закриваю Твіттер… йду переглядати GitHub та аудиторські звіти. Кажучи прямо, GitHub не стає сильнішим, чим зеленіше, головне — чи є постійна людина, яка виправляє баги, подає issue, чи хтось відповідає, чи оновлення версій не змінює ключову логіку наспіх. Аудиторські звіти також не слід вважати безпековим щитом, найкорисніші — це рядки «Виправлено/Не виправлено/Прийняти ризик» у висновках, особливо щодо прав доступу. Більш реалістично — оновлення мультипідпису: хто підписує, чи можна змінити підписанта, чи є затримка, чим більше «можна оновлювати в будь-який момент», тим більше я вважаю, що це може бути пасивно підроблено. Останнім часом AI Agent, автоматична торгівля — все це розхвалюють, але чим автоматичніша взаємодія в ланцюгу, тим легше вважати безпеку опцією за замовчуванням… В будь-якому разі я волів би повільніше, але не хочу, щоб «автомат» платив за моє навчання.