Нещодавно знову побачив крадіжки через міжланцюгові мости, всі в чаті кажуть «спершу чекати підтвердження»… Чесно кажучи, люди не флегматичні, а просто рефлекторно реагують через ту аномальну цінову пропозицію оракула. Який я новачок у проекті, щоб визначити його надійність — спершу дивлюся GitHub: не скільки там зірок, а чи є реальні зміни, чи хтось відкрив issue, чи відповідає хтось, чи є послідовність релізів. До цього додаю аудиторські звіти, дивлюся, чи написано «виправлено/не виправлено», не достатньо просто зробити скріншот логотипу і вважати його оберегом. Також потрібно поглянути на права доступу, скільки підписантів, чи можна будь-коли змінити логіку — це нагадує термометр: чим більше централізація, тим легше «загрітися». Зручно зробити порівняльну таблицю, щоб почуватися впевненіше. Що я не шкодую — так це те, що я не поспішав входити, бо не хочу покладатися на «навряд чи щось станеться» як на систему ризик-менеджменту.