Останнім часом сезон аірдропів знову перетворив платформи завдань у щоденну рутини, і чим суворіше стає боротьба з шахраями, тим більше зростає тривога… Я ж навпаки почав звертати увагу на щось більш «нудне»: наскільки проект надійний. Новачки хочуть перевірити довіру, я вважаю, що краще спершу не зосереджуватися на популярності в Твіттері, а подивитися GitHub та аудиторські звіти — це більш надійно.

На GitHub можна орієнтуватися навіть без розуміння коду: чи оновлення йдуть послідовно, чи хтось переглядає важливі зміни, чи ігнорують баги, які повідомляють у issue. У аудиторських звітах не обов’язково зупинятися на обкладинці з написом «пройдено», важливо дивитися на «що виявили», «чи виправили», «чи повторно перевірили». Нарешті — багатопідписний ключ: кілька ключів, хто їх тримає, чи може один приймати рішення, скільки часу потрібно, щоб зміни набрали чинності… По суті, важливо зрозуміти, чи не залишили вони собі «задню двері». В будь-якому разі я зараз краще витрачу час на два менших завдання і спершу перегляну ці три пункти.