المبتدئ يريد أن يرى مدى موثوقية المشروع، عادة لا أركز على خطوط الكي، بل أبدأ بفحص GitHub وتقارير التدقيق. GitHub ليس بمعنى النظر إلى عدد التعديلات، بل هل هناك صيانة مستمرة، وهل يرد الأشخاص على طلبات السحب / المشكلات بجدية، وهل التغييرات المهمة موضحة بشكل واضح؛ تلك التحديثات المفاجئة والكبيرة بدون شرح أضع عليها علامة استفهام…

أيضًا، لا تكتفِ فقط بالنظر إلى صفحة نتائج تقرير التدقيق التي تقول "تم الموافقة / لا توجد مشكلة"، بل ركز على: كيف تم إصلاح المشاكل الخطرة، هل تم إعادة المراجعة، هل هناك "مخاطر معروفة / نطاق غير مغطى". والأهم هو صلاحيات الترقية: هل يمكن تعديل العقد، من يمكنه التعديل، هل هو توقيع متعدد أم مفتاح واحد، هل هناك قفل زمني. بصراحة، هيكل السلطة أكثر صدقًا من النصوص الترويجية.

مؤخرًا، عادت أنشطة التعدين الاجتماعي، والعملات الخاصة بالمشجعين، إلى الظهور مجددًا، و"الانتباه هو التعدين" يبدو جميلًا، لكن الانتباه يأتي بسرعة ويذهب بسرعة أيضًا؛ ما يهمني أكثر هو: بعد تراجع الشعبية، هل لا تزال الصلاحيات وتدفقات الأموال مستقرة. الخط الأحمر هو: القدرة على الترقية في أي وقت + مفتاح خاص واحد + عدم وضوح ملكية المحافظ، هذه الأمور بشكل أساسي لا أتعامل معها.