Я зараз дивлюся проект «Достовірний чи ні», не дуже звертаю увагу на те, наскільки голосно вони кричать… Спершу подивлюся, чи є постійне оновлення на GitHub, не ті, що зупинилися на півроку і раптом за один день почали масово комітити; потім подивлюся звіти аудиту, головне не «скільки їх», а чи розподіляють проблеми за рівнями, які вже виправлені, а які просто кажуть «приймаємо ризик» і ігнорують. Більш важливим є питання підвищення прав доступу: хто підписує транзакції, яка мінімальна кількість підписів, чи є таймлок (щоб дати всім час на реакцію), інакше навіть найгарніший код може бути легко змінений одним натисканням. Останнім часом я також дивлюся на соціальний майнінг, токени для фанатів — ідея, що можна заробляти увагу, звучить круто, але якщо контракти і права доступу хаотичні, по суті це просто швидше монетизувати емоції. Мене ще й критикували: мовляв, ти дивишся на «мультипідпис/аудит» наче перевіряєш гігієну в кафе… Я сказав, що все одно, коли емоції випустив, можна сідати в транспорт, і не соромно, що повільніше.