Останнім часом усі зосереджені на розблокуванні календаря, дивлячись на нього до сліз, відчуваючи, що кожного разу, коли розблокування стейкінгу настає, всі разом отримують ПТСР… але я зараз більше хочу зрозуміти: чи “вартий довіри” цей проект. Кажучи просто, GitHub не слід дивитись лише на кількість зелених точок, потрібно дивитись, чи це одна й та сама пара людей, які самозакохуються, чи є питання, які ніхто не піднімає, чи важливі зміни робляться опівночі одним махом. Аудиторські звіти не слід сприймати як оберіг, багато з них — просто “тоді не помітили”, справжня безпека — це підвищення рівня доступу: хто підписує мульти-підпис, чи можна тимчасово додати доступ, чи є таймлок.

Якщо б я тоді менше дивився на графіки цін і більше перевіряв шлях оновлення контрактів, можливо, я б не платив ціну за “жваву дискусію з управління”… У будь-якому разі, тепер я бачу, що можливість оновлення та непрозорість мульти-підпису — це ознаки того, що вони можуть змінити сценарій у будь-який момент.