Я дивлюся на GitHub і аудиторські звіти і фактично шукаю кілька «сигналів»: чи проект постійно підтримується, чи хтось серйозно відповідає після виявлення проблем, чи відповідає виправлення оновленням. Я також не дуже довіряю висновкам у звіті аудиту, швидше переглядаю, чи чітко вказано «які питання не входять у сферу», чи не повторюються одні й ті самі ризики, і після прочитання приблизно розумію ситуацію.

Більш наочно щодо мультипідпису: я дивлюся, наскільки сильно можна змінювати права, чи підписанти — одна й та сама група, чи є затримки/публікаційний період. По суті, я боюся, що «сьогодні все добре, а завтра одним натисканням кнопки оновлення все зміниться». Останнім часом також обговорювали підвищення податків у деяких регіонах, посилення/послаблення регуляцій, і очікування щодо входу/виходу капіталу змінюються, і люди стають більш схильними швидко рухати кошти… Я ж навпаки хочу зробити все повільніше, навіть дорожче — головне, щоб не було хаосу.