На улице идет дождь, пробки ужасные, кофе на столе остыло… Я быстро пролистал несколько проектов, связанных с залогом/совместным обеспечением безопасности, в последнее время «слоеное пирожное с доходностью» тоже ругали, что нормально, по сути все боятся слишком длинной цепочки доверия.

Я сам считаю, что «достоверность» — это три простых пункта, которые даже новичок может проверить: сначала посмотреть, есть ли активность на GitHub (не тот, что внезапно ожил неделю назад), затем проверить отчеты аудита на наличие «неисправленных/только смягченных» уязвимостей, не только смотреть на обложку с названиями аудитов; наконец, обратить внимание на повышение прав доступа, сколько подписей требуется, есть ли таймлок, можно ли в экстренном случае остановить работу. Даже если доходность хорошая, при наличии ключа для повышения прав в руке у меня в голове остается только одна мысль: сначала выжить, потом уже говорить о доходах.