Из ломающих изменений пока вижу только lockfile v2. Само обновление с v1 пройдёт легко, но откатиться уже не получится.
Слава npm.