Останнім часом всі обговорюють, чи хтось міг мігрувати перед або після оновлення основної публічної ланцюга, і моя перша реакція була: не поспішайте гадати, мігрують чи ні, спершу подивіться, наскільки вони "надійні". Мої три найпростіші критерії для оцінки довіри: GitHub — не дивіться на зірки, а дивіться, чи є постійні зміни, чи є серйозне рецензування/обговорення; не обмежуйтеся лише логотипом у звіті аудиту, перегляньте список знайдених вразливостей і розділ "не виправлено/прийнято ризик", чи співпадає це з подальшими комітами; оновлення мульти-підпису більш важливе, хто підписує, які вимоги, чи можна швидко змінити підписувача, чи є таймлок. Кажучи просто, я готовий витратити ще 20 хвилин перед голосуванням/підписанням, щоб уважно переглянути оригінальний текст і найяскравішу сторінку в аудиті — це незручно, але дає спокій.