Я виявив, що багато новачків питають «Чи цей проект дійсно надійний», по суті, не слід лише за Клієнтською лінією… Зазвичай я спершу дивлюся GitHub, чи довго там хтось працює: щоб коміти не були разовими, щоб у issue були і матюки, і відповіді, — це хоча б щось живе. Не слід вірити лише аудиторським звітам, дивіться, чи є у висновках список «виправлено/не виправлено», чим чесніше і старіше про ризики пишуть, тим більше довіряю.

Більш важливим є оновлення мультипідпису: хто має права, скільки людей може змінювати контракт, чи є тайм-лок. Днями бачив на ланцюгу транзакцію оновлення, адреса 0x8f…c2 прямо посеред ночі замінила реалізаційний контракт, я навіть прокинувся… у будь-якому разі, я почекаю 24 години, перш ніж торкатися.

Ще недавно обговорювали затримки інструментів даних/систем тегів у ланцюгу, не слід сліпо довіряти тегам, «адреса фонду XX» теж може бути підставною, у кінцевому підсумку все залежить від прав, коду і того, як рухаються гроші. Поки що так, не думайте, що я даю сигнали, я просто боюся, що котяча лапа розбудить.