لقد اكتشفت أن الكثير من المبتدئين يسألون "هل هذا المشروع موثوق به أم لا" ، بصراحة لا تركز فقط على خطوط السعر… عادةً أبدأ بفحص GitHub لمعرفة ما إذا كان هناك أشخاص يعملون عليه بشكل مستمر: التعديلات ليست متقطعة، وهناك من يشتكي في المشكلات ويجيب آخرون، على الأقل هذا يبدو كأنه حي. لا تعتبر تقارير التدقيق بمثابة تعويذة، انظر إلى ما إذا كانت هناك قائمة "تم الإصلاح/لم يتم الإصلاح" في النتائج، وكلما كان أكثر صدقًا في كتابة المخاطر، زاد ثقتي به.

ترقية التوقيع المتعدد أكثر أهمية هنا: من يملك الصلاحيات، كم شخص يمكنه تعديل العقد، هل هناك قفل زمني. قبل يومين رأيت على السلسلة عملية ترقية، عنوان مثل 0x8f…c2 قام مباشرة في منتصف الليل بتغيير العقد التنفيذي، لقد استيقظت… على أي حال سأنتظر 24 ساعة قبل أن أتعامل معه.

وأيضًا مؤخرًا لا يتوقف الجدل حول أدوات البيانات على السلسلة/نظام العلامات المتأخر، حقًا لا تثق تمامًا في العلامات، "عنوان صندوق الاستثمار XX" قد يكون مجرد تمويه، في النهاية الأمر يعتمد على الصلاحيات، الكود، وكيفية إدارة الأموال. هذا كل شيء الآن، لا تظن أنني أوجه الأوامر، أنا فقط أخاف أن أوقظني مخلب القطة.