Вперше, коли друзі запитали мене «Цей проект надійний чи ні», я зараз дивлюся на три речі: чи ще рухається GitHub (не той, що раз на тиждень змінює README у купі комітів), чи аудит звіту говорить людською мовою + чи справді виправили високоризикові проблеми, і нарешті, хто тримає права на оновлення — кілька підписантів, яка мінімальна кількість, чи є тайм-лок, щоб хоча б один не міг просто так змінити контракт.

Останнім часом знову активізувалися стимулювання тестової мережі, накрутка балів — всі гадають, чи випустить основна мережа токени. По суті, очікування розподілу токенів ще привабливіше, але не слід вважати «можливий розподіл» за «надійний». Мої власні правила залишаються старими: не торкаюся проектів із непрозорими правами, зменшую позиції, де оновлення можна зробити одним кліком, і якщо вже беру участь, то витрачаю час на отримання уроку… поки так.