Цього ранку дивився на море, хвилі повертаються назад, раптом згадав про “офісний” спосіб фармінгу під час сезону аірдропів… Платформи для завдань стають все більш суворими щодо боротьби з шахрайством, коли відкриваєш таблицю балів — всі змагаються, наче на відмітку. Але по суті, ти отримуєш лише купу “довіри”: наскільки проект надійний.

Якийсь новачок, як я, не читає глибоко код на GitHub, тому звертаю увагу на три дрібниці: чи оновлення триває постійно (не один-два рази і все зупиняється), чи багато людей подають issue/ремонтують баги (якщо тільки один сам із себе — тривожно), і чи чітко описані важливі зміни (типу “різні виправлення” — я одразу ставлю питання). Звіт аудиту теж не варто сприймати як оберіг, я дивлюся, чи вказані високоризикові проблеми, чи там “виправлено” або “прийнято ризик”, і чи це аудиторська компанія, яка хоча б чула про цю назву, інакше — просто купили PDF за гроші.

Найголовніше — оновлення мультипідпису: хто може змінювати контракт, налаштовувати параметри, рухати кошти? Я дивлюся, чи підписанти розподілені, чи поріг розумний, чи є затримка (щоб дати час на реакцію), чим більше схоже на “одна особа все вирішує”, тим холодніше мені стає. Висновок: не сподівайтеся однією перевіркою побачити правду, потрібно пройти всі “процесні сліди”, що можна перевірити, а решту… Яку, на вашу думку, найлегше проігнорувати?