Останнім часом проектні команди кажуть: «GitHub дуже активний, аудит зроблено, а також оновлено мультипідпис».

Що в перекладі означає, що новачки хочуть побачити довіру, я вважаю, що не слід поспішати заспокоюватися кількома словами.
Я спершу погляну на GitHub, чи є там довгострокові зміни, чи одні й ті самі люди постійно виправляють, раптове масове оновлення за тиждень виглядає швидше як виконання домашнього завдання.
Щодо аудиторських звітів, не обмежуйтеся лише логотипом на обкладинці, перегляньте розділ «Відомі ризики/Нерозв’язані питання», багато пасток там написано досить прямо, просто всі лінуються читати…
Що стосується оновлення мультипідпису, мене більше цікавить: чи розподілені підписанти, чи розумне порогове значення, чи є тайм-лок/затримка, принаймні щоб не можна було одним натисканням забрати кошти з сейфу.
Останнім часом ставки зафіксовані екстремальні, у чаті сперечаються, чи продовжувати здувати бульбашку або ні, я ж просто спостерігаю повільніше, ці деталі — «чи зможуть зупинитися» — більш надійні, ніж просто кричати про напрямок.
Поки так, я йду працювати.