Останнім часом, дивлячись на проекти, я все менше хочу слухати оповідки, і повертаюся до трьох основних речей: GitHub, аудиторські звіти, оновлення мульти-підпису. Новачки повинні читати «довіру», по суті, спершу не звертайте увагу на кількість зірок і репости, а дивіться, чи є послідовність у коммітах, чи їх підтримує одна й та сама команда довго, чи немає такого «сюрпризу», коли перед запуском раптом додають купу змін; також не обмежуйтеся лише фразою «пройдено аудит» на обкладинці аудиторського звіту, переглядайте список проблем, дивіться, як виправляли високоризикові питання, чи є пояснення щодо відтворення, чи було повторне аудіювання або хоча б публічний коміт для виправлень, що співпадає; оновлення мульти-підпису ще важливіше — кілька ключів, хто їх має, чи є таймлок (щоб дати вам час на реакцію), і чи можна одним натисканням змінити правила через аварійний режим… Зрозуміти ці речі наполовину вже більш надійно, ніж просто голосно кричати у чаті.

Цього тижня суперечки щодо приватних монет/мішування/регуляторних меж були досить гострими, але я більше цікавлюся: якщо тиск з боку регуляторів посилиться, чи не використають проект «екстрене оновлення», щоб втягнути вас у версію, з якою ви зовсім не погоджувалися. Поки так, спатиму.