Я встановив для себе маленьке правило: при зустрічі з новим проектом не поспішайте кидатися в бій, спершу погляньте на GitHub та звіти аудиту, не обов’язково розуміти код, головне — чи його «підтримує живий людина» — чи послідовно робляться коміти, чи є issue, чи рішаються баги, чи схоже це на справжню роботу. З аудитом те саме, по суті, я дивлюся лише на два моменти: чи є чіткий обсяг/версія, і як вирішуються проблеми, а не так, щоб сказати «пройшли аудит — значить безпечно» і пройтися одним реченням.

Ще раніше я справді не звертав уваги на оновлення мультипідпису, поки не натрапив на кілька проблем із мостами та взаємодією з гаманцями, і навчився бути обережнішим: перед великим оновленням я чекатиму, поки мультипідпис зафіксує виконання, а спільнота зробить рев’ю, перш ніж діяти, краще запізнитися з релізом, ніж потрапити в халепу на півдорозі. Останнім часом основний ланцюг готується до оновлення, у чаті всі здогадуються, чи буде міграція, я ж спершу розрахую маршрут: хто має контроль над оновленнями, хто активно публікує інформацію — тоді мені буде спокійніше. Поки так.