Останнім часом знову хтось запитує мене: як саме дивитись на GitHub, аудит, оновлення мульти-підпису — наскільки це “надійно”. Кажучи просто, новачкам не варто одразу намагатися зрозуміти код, спершу подивіться на три речі: чи справді хтось працює в репозиторії (а не тільки в день запуску токену роблять масовий пуш), чи аудит звітує про ризики зрозумілою мовою, чи є чітке “не охоплене” вказання, і хто тримає оновлення мульти-підпису, чи можна змінювати правила на свій розсуд. Якщо мульти-підпис 3/5, але всі учасники — з команди проекту, це майже як один підпис… В будь-якому разі мені важливіше “хто може діяти” і “чи є затримки/оголошення при дії”.

Останнім часом дуже голосно обговорюють конфіденційні монети та відповідність правилам змішування, я став більш обережним: якщо йдеться про управління ризиками/замороження, права на оновлення — це ключовий момент, і навіть якщо на блокчейні слідкувати за “відлунням краху”, це вже не врятує.

До речі, я останнім часом зменшив ціль: не дивитись одразу всі матеріали, а щодня переглядати один висновок аудиту і один запис змін у мульти-підписі, і це допомогло мені триматися довше. Виживання важливіше, ніж виглядати розумним.