Останнім часом часто бачу, як хтось питає: «Чи можна довіряти цьому проекту?» Чесно кажучи, мені це теж набридло. Частота оновлень на GitHub, дата аудиторського звіту, розподіл прав багатопідписного гаманця — я на це швидко поглядаю, але лише одним оком, і не сприймаю як істину.

Наявність аудиторського звіту не означає, що з кодом не виникне проблем у майбутньому, а налаштування багатопідпису не гарантує, що приватні ключі не загубляться. Простіше кажучи, це лише «зниження ймовірності», а не «усунення ризику».
Мій теперішній настрій трохи схожий на резервне копіювання дисків: я знаю, що ймовірність одночасного виходу з ладу двох дисків дуже низька, але все одно зберігаю копію на третьому. Справа не в недовірі до технологій, а в недовірі до себе — що я не помилково натисну на неправильне посилання. Останнім часом фішинг просто скажений, апаратні гаманці розпродані, це показує, що люди нарешті стривожилися, але саме в стані паніки найлегше зробити неправильне замовлення.
У будь-якому разі, мій підхід такий: навіть найгарячіший проект я вкладаю лише ту суму, яку можу дозволити собі втратити, а решту вважаю вже втраченою. От і все.