Недавно я смотрел проект «Достоверен или нет», и я не очень доверяю словам, поэтому в полночь начал просматривать GitHub, отчеты аудита, обновления мультиподписей — эти скучные вещи. Новичкам не стоит пугаться: сначала посмотрите, есть ли у кода постоянное обновление (не раз в полгода, как мертвая вода), не ограничивайтесь только словами «прошел аудит», проверьте диапазон/обнаружение/есть ли изменения перед повторным аудитом; при обновлении мультиподписей обратите внимание, кто подписывает, каков порог, можно ли одним кликом изменить логику… Короче говоря: кто принимает решения в случае проблем и как быстро можно внести изменения.

В последнее время все аппаратные кошельки распроданы, фишинговые ссылки повсюду, и все вынуждены повышать уровень безопасности. Я тоже не pretend to know, теперь я всегда вручную набираю домен, а в группе «срочный раздача» я воспринимаю как шутку. Мне не нужно, чтобы меня понимали, я просто хочу перед сном избежать одной ловушки. Пока так, пойду перекусить.