بصراحة، الآن العديد من المشاريع تكتفي بإرسال رابط GitHub وصورة تقرير التدقيق، ويعتقد المبتدئون بعد الاطلاع عليها أن الأمور “مستقرة”. عادةً أركز على ثلاثة أشياء: هل GitHub يظهر تحديثات مستمرة وليس فقط عدد النجوم، وهل جميع المنطق الحيوي مفتوح المصدر؛ لا تكتفِ فقط بصفحة النتائج في تقرير التدقيق، استعرض قوائم “تم الإصلاح/لم يُصلح”، هل الأسباب لعدم الإصلاح تبدو وكأنها تلاعب؛ بالإضافة إلى الترقية إلى التوقيع متعدد، من يمكنه التوقيع، كم عدد المفاتيح، هل يوجد قفل زمني (لمنحك وقتًا للهرب قبل التنفيذ)… هذه الأمور أكثر واقعية من شعار “تم التدقيق” على الملصق.

مؤخرًا، بدأ الجميع يربط تدفقات أموال ETF، وتفضيلات المخاطرة في سوق الأسهم الأمريكية، وتقلبات السوق في العملات الرقمية، وأعتقد أن ذلك ربما يكون تفسيرات مبالغ فيها، لكن على الأقل لا تخلط بين “المصداقية” والزينة بسبب عواطف السوق، فالمعرفة من التجربة، فكل سقوط في الحفرة يعلمك درسًا.