Последнее время все уставились на календарь разблокировки до слез, кажется, что каждый раз, когда разблокировка залога наступает, у всех появляется коллективный ПТСР… Но сейчас я больше хочу понять: действительно ли проект «достоин доверия». Говоря прямо, GitHub не стоит смотреть только на количество зеленых точек, нужно смотреть, не занимается ли этим один-два человека в свое удовольствие, есть ли вопросы, которые никто не поднимает, и важные изменения, которые делают в полночь одним махом. Аудиторские отчеты тоже не стоит воспринимать как талисман, многие из них — это «на тот момент не заметили», а настоящая проверка — это кто подписывает мультиподпись, можно ли временно добавить права, есть ли таймлоки.

Если бы я тогда чуть больше смотрел на график цен, чуть больше проверял бы входы для обновления контрактов, возможно, я бы не платил школьную плату за «бурные обсуждения управления»… В любом случае, сейчас я вижу, что возможность обновления и мультиподписи без прозрачности — значит, можно считать, что сценарий можно менять в любой момент.