Нещодавно знову побачив крадіжку через міжланцюговий міст, у коментарях багато «почекаємо підтвердження», по суті це також навчання на випадкових котируваннях або орієнтація на пам’ять… Я сам дивлюся на довіру до проекту, перше, що мене цікавить, — це не презентація PPT, а GitHub + звіти про аудит + права на оновлення.

Не обмежуйтеся лише переглядом зірочок на GitHub, перевіряйте частоту комітів, чи не є основний код купою копіювання та вставки, чи є тестування ключових контрактів; також не обмежуйтеся лише «пройшло» у звіті про аудит, звертайте увагу на те, як виправляли високоризикові проблеми, чи були «відомі ризики, що запустилися раніше»; багатопідписні оновлення — це ще один важливий критерій: скільки ключів, які пороги, чи є затримка, хто має право на екстрене призупинення. В будь-якому разі, якщо права не пояснені чітко, я краще вважатиму їх неіснуючими. Наступного разу поговоримо.