الكثير من المبتدئين يسألون "هل هذا المشروع موثوق؟"

عادة أتحقق من ثلاثة أشياء: GitHub، تقرير التدقيق، الترقية عبر التوقيع المتعدد.
لا تنخدع بكلمتي "مفتوح المصدر + مدقق" هاتين الكلمتين،
كنت أظن أن وجود تدقيق يجعل الأمر مستقرًا،
لكن اكتشفت لاحقًا أن التدقيق كان إصدارًا قبل نصف سنة،
والعقد تم ترقيته مرة أو أكثر منذ ذلك الحين...
أي أنه كان مضيعة للوقت.

لا يحتاج فهم الكود لمشاهدة GitHub بشكل تقريبي:
هل التحديث مستمر، هل هناك أشخاص يطرحون مشكلات، هل الفريق يرد أم لا،
الأكثر خوفًا هو تلك الحالة التي يتم فيها تقديم دفعة مفاجئة من التعديلات ثم يتوقف المشروع.
بالنسبة لتقرير التدقيق، أركز على نقطتين:
ما هو نطاق التغطية، وهل المشاكل المكتشفة "تم إصلاحها" أم "تم قبول المخاطر" (بمعنى تركها كما هي).
أما الترقية عبر التوقيع المتعدد فهي الأهم:
كم شخص يوقع، هل هناك قفل زمني، هل يمكن تعديل المنطق بنقرة واحدة.
التوقيع المتعدد مركزي جدًا = يقال إنه لامركزي،
لكن في الواقع يمكن للمالك أن يتحكم في أصولك في أي وقت.

مؤخرًا، زادت الضجة حول رسوم حقوق الملكية في NFT،
وفي الحقيقة، الأمر مشابه لهذا المنطق:
هل القواعد مكتوبة بوضوح، من لديه المفتاح النهائي،
هل يحدد ذلك دخل المبدعين أم أن السيولة الثانوية هي التي تتحكم.
على أي حال، أبدأ دائمًا بمشاهدة "من يمكنه تغيير القواعد" في المشروع،
فهو أكثر راحة من الاستماع إلى السرد.