مؤخرًا رأيت شخصًا آخر يفسر التحويلات الكبيرة على السلسلة والمحافظ الساخنة والباردة في البورصات على أنها "مال ذكي"… في الواقع، أنا أكثر اهتمامًا بما إذا كان المشروع نفسه "يمكن تتبعه". لا تثقوا بسرعة في الإعلانات عند المبتدئين: أولاً، تفقدوا GitHub لتروا هل هناك من يواصل الصيانة بشكل دائم، وهل هناك مناقشات حقيقية في قسم المشكلات أم أن الصمت يخيم؛ ثم اطلعوا على تقرير التدقيق، المهم ليس الغلاف الفاخر، بل هل تم توضيح المشكلات عالية الخطورة، وهل تم التعديل في النهاية (لا تكتفوا بعبارة "تم التدقيق"). لا تتوهموا أيضًا بشأن التوقيع المتعدد: من هو الموقع، هل هم من نفس الدائرة ويوقعون بعضهم البعض، هل الحد الأدنى للموافقة هو ثلثي الأعضاء أو شيء سهل المرور… بصراحة، كلما كانت العملية أكثر سلاسة، زادت الشكوك. في المرة القادمة، أعتزم أن أعتبر "سجل إصلاحات التدقيق + خلفية أعضاء التوقيع المتعدد" من الأمور الأساسية التي يجب فحصها، وأنتم، ما التفاصيل التي ستراقبونها أيضًا؟