Позиції як кімнатні рослини🌱

Останнім часом мене кілька разів запитували: дивляться GitHub, звіти з аудиту, оновлення мультисигу — тож як саме визначити, чи є проєкт надійним. Скажу чесно, на початку я теж був у повному тумані, а зараз потроху з’явилися якісь власні тупуваті, але робочі методи.

Спочатку про GitHub: не дивіться лише на кількість зірок, заходьте всередину й подивіться історію комітів за останні кілька місяців. Якщо там усе — дрібні правки або ж давно нічого не рухалось, то це майже напевно те, як кімнатна рослина “забулася” і її не поливали. А звіти з аудиту: я зазвичай дивлюся на назву аудиторської команди та дату звіту. Якщо вони надто старі — то вже й не беріть до уваги, бо за цей час код уже встиг пройти кілька раундів змін. Щодо оновлень мультисигу: акцент на кількості підписантів і на тому, хто підписує. Якщо там усі — люди самого проєкту, то це майже як і без мультисигу.

Останнім часом інструменти для ончейн-даних піддають сумніву через затримки й навіть можливість бути введеними в оману — я, чесно кажучи, вважаю це доволі нормальним. Інструмент — мертвий, а люди — живі. Головне — щоб у себе в голові були мірки. У будь-якому разі зараз я виробив звичку: коли бачу цікаві ончейн-дії або оголошення про апгрейд, спочатку роблю скріншот і зберігаю. Якщо потім станеться “фейл”, то принаймні буде з чим звірити. 🌿