Нещодавно я все частіше чую, як люди використовують потоки капіталу ETF, ризиковий апетит на американському ринку, щоб прямо пояснювати коливання криптовалют… Це має сенс, але мене більше цікавить, наскільки сам проект надійний, щоб не втратити голову, коли ринок зростає.

Зазвичай я вважаю GitHub для новачків як «прозоре вікно кухні»: не вмієш готувати — не важливо, але можеш побачити, чи хтось довго прибирає стільницю. Чи є постійні комміти, чи немає купи тимчасових поспіхів, чи хтось відповідає на баги в issue, якщо хтось повідомляє про баг — принаймні можна виключити ті, що просто пліснявіють.

Звіт аудиту не слід вважати оберегом, я зазвичай спершу дивлюся не на висновки, а на кілька сторінок поруч: чи чітко вказано обсяг (що перевіряли, що не перевіряли), чи вирішені високоризикові проблеми, чи є повторна перевірка після виправлення. Оновлення мульти-підпису — це як не тримати всі ключі від дому на одному поясі: кількість підписантів, поріг, чи є тайм-аут (щоб дати час на реакцію) — ці речі набагато важливіше за фразу «ми використовуємо мульти-підпис для безпеки». В будь-якому разі перед покупкою я заварюю чашку чаю і швидко переглядаю ці пункти — щоб уникнути багатьох підводних каменів.