Раніше я дивився на проєкти «надійність/ненадійність», здебільшого звертаючи увагу на свічковий графік і хто голосніше кричить у чаті… Тепер навпаки, я спершу переглядаю GitHub і звіти аудиту, принаймні щоб переконатися, що хтось довго працює над цим, а не просто за пару днів зібрав купу комітів. Аудит не варто сліпо довіряти, звіт ≠ відсутність пастки, я зазвичай звертаю увагу на два моменти: чи є у проблеми серйозність і чи її взагалі виправили (не просто написали «відомо» і забули). Ще важливо — права на оновлення, мульти-підписання дуже критичне, по суті, щоб один не міг просто так змінити щось, краще — багатопідпис і затримка, щоб усі мали час відреагувати. Останнім часом, коли ставки по ф'ючерсах екстремальні, у чаті знову сперечаються, чи продовжувати лусати бульбашку або ні, я вже й не хочу гадати, спершу потрібно зрозуміти, чи можна змінити правила посеред ночі, випити холодний напій і далі — як пощастить.