Последнее время в чате снова спорят о том, является ли экстремальный уровень ставки финансирования признаком разворота или продолжения пузыря. Я же одновременно наблюдаю за этим и ищу признаки "достоверности" проектов… Говоря откровенно, новичкам не стоит излишне притворяться, что они разбираются в коде, — сначала посмотрите, есть ли кто-то, кто действительно работает на GitHub: не только ли все коммиты — это изменения в README, есть ли кто-то, кто серьезно отвечает на issue/PR, и не стало ли вдруг тихо перед обновлением, словно проект собирается уйти. Также не стоит полагаться только на слова "проведен аудит" в отчетах — важно посмотреть, что именно было проверено, есть ли уязвимости, которые не исправлены, и не является ли аудитора той организацией, у которой мало записей. Еще важны детали обновления — кто может подписывать, сколько ключей, есть ли таймлок, — эти вещи важнее лозунгов. В любом случае, я сейчас предпочитаю медленнее проверять проекты, чтобы не попасть на обман при одном клике на обновление… Посмотрим дальше.