Я встановив для себе суворе правило: коли проект каже «пройшов аудит» «швидко оновлюємо мульти-підпис», я спочатку не злюся, спершу перевіряю GitHub та оригінал аудиторського звіту. GitHub я дивлюся не на кількість зірок, а за двома речами: чи ще серйозно працюють над змінами, чи є рев’ю змін, чи це не один человек, що вночі за один раз натискає «push». Аудиторський звіт не обов’язково дивитися лише на логотип на обкладинці, я шукаю «як виправляли знайдені проблеми», чи є повторне рев’ю/додаткові пояснення, не можна просто ігнорувати «відомі ризики, беріть на себе відповідальність». Оновлення мульти-підпису ще важливіше, я чекатиму, поки вони пояснять нових підписантів, поріг, таймлок — щоб це було зрозуміло людською мовою, інакше я краще не торкатися. Останнім часом ставки дуже високі, у чаті сперечаються щодо реверсії або продовжують накачувати бульбашку, я ж став ще більш обережним: чим гарячіше суперечки, тим більше я ставлю «довіру» як перший бар’єр. Поки так.