Останнім часом сезон роздач знову активізувався, платформи для завдань роблять все так, ніби йдеться про відвідування роботи… але я навпаки хочу побачити, чи проект «житиме довше». Щоб новачок міг оцінити надійність, я сам роблю три речі: спершу переглядаю GitHub, дивлюся коміти та issue, хтось підтримує, хтось критикує, хтось виправляє — це краще, ніж одна сторінка офіційного сайту; далі дивлюся аудиторські звіти — не зупиняюся лише на «пройдено аудит», важливо дивитися на обсяг, відомі ризики, чи є повторний аудит і виправлення; і нарешті дивлюся на оновлення мульти-підпису — кілька ключів, хто їх тримає, чи є таймлок, чи можна безпосередньо змінювати параметри пулу. Кажучи просто, можливість оновлення не означає безпеку, прозорість інформації та повний процес — ось що справді важливо. В будь-якому разі, я зараз краще пропущу трохи популярності, ніж відправлю комісії у чорний ящик.