Нещодавно в чаті знову обговорювали, чи хтось переїде перед оновленням/обслуговуванням основної публічної ланцюга, всі стежать за міграційними чутками, а я навпаки більше хочу побачити “чи вірите ви в це”. Інші думають, що стабільність забезпечується кількістю зірок на GitHub і частотою комітів; насправді багато важливих змін приховані в багатопідписних оновленнях, хто підписує, чи є бар’єри, чи можна тимчасово замінити підписанта — це ті моменти, які можуть розбудити вас посеред ночі.

Я сам читаю аудиторські звіти і не вдаюся до вигадування: спершу шукаю у висновках пункти “не виправлено/прийнято ризики”, потім дивлюся на GitHub, чи дійсно внесли зміни. Ще простіше: чи оновлення дозволено однією підписом чи багатопідписом, скільки людей, чи відкриті їхні особистості, чи є таймлок (тобто час для реакції), — ці речі більш надійні, ніж “оповідь”. Кажучи прямо, аудит — це плюс, структура багатопідпису — це основа… я просто дивлюся і критикую, поки так.