Останнім часом, дивлячись на проєкти, я спершу не дивлюся на свічкові графіки, а йду перевіряти GitHub та аудиторські звіти, головне — хочу знати: хто саме підтримує цю штуку, чи можна притягнути до відповідальності у разі проблем. GitHub я не дивлюся на кількість зірок (це легко накрутити), я перевіряю, чи не припинені останні коміти, чи є відповіді на вразливості у Issues, чи не роблять PR одні й ті самі люди для самозадоволення. Аудиторські звіти не варто дивитися лише на слова «пройдено аудит», важливо — чи виправлені високоризикові вразливості, чи не відстає повторна перевірка, інакше це схоже на медичний огляд, коли дивишся лише на печатки, а висновок ігноруєш…

Щодо оновлення мульти-підпису, я зараз більш чутливий: можливість оновити — це і можливість гасити пожежі, і можливість створювати хаос, тобто все залежить від того, наскільки високий поріг входу, чи розподілені підписанти, чи є затримки (щоб дати ринку і користувачам час на втечу). Останнім часом всі знову говорять про очікування зниження ставок, індекс долара, і коли ризикові активи зростають і падають разом, ця емоція мене дуже підбурює… тому я знову приклеїв нотатку: якщо не розумієш — тримай менше, не сприймай імпульс як віру.

Чи я занадто обережний?
Так, але принаймні можу ще аналізувати живим.