Ці кілька днів знову бачу багато людей, які обговорюють розблокування календаря, по суті, це викликає тривогу через тиск продажу. Я навпаки спершу перевіряю GitHub проекту та звіти аудиту, навіть якщо я не дуже розумію код… але дивлюся, чи “послідовно працюють”, це трохи тихіше, ніж слухати галас у чаті. Також я швидко поглядаю на оновлення мультипідпису, багато ризиків насправді не у ціні, а у дозволах.

Щодо довіри новачка, я зараз дивлюся на три речі: не лише на зірки на GitHub, а й чи останні коміти зосереджені у кількох людей, чи є довгий період без активності; не лише на статус “пройдено” в аудиті, а й як виправляють високоризикові проблеми, чи є повторна перевірка; не лише на “3/5” у мультипідписі, а й чи підписанти є незалежними, чи є таймлок, чи можна швидко змінити логіку у випадку надзвичайної ситуації. В будь-якому разі я краще пропущу трохи популярності, ніж натраплю на невизначеність “може оновитися будь-коли”.