Только что чуть не попал в неприятности: при копировании адреса рука соскользнула, и я случайно вставил лишний пробел, а в кошельке эта строка выглядела абсолютно так же… сердце сразу забилось сильнее. Также напомнил себе, что новичкам при оценке “доверия” проекта не стоит сосредотачиваться только на звёздочках GitHub и обложках аудиторских отчетов.

Я обычно сначала смотрю три вещи: совпадает ли код на GitHub с контрактом в блокчейне (есть ли в тегах/коммитах описание релиза, не только кричать о открытом исходном коде); покрывает ли аудиторский отчет важные моменты “обновляемости/прав доступа” (многие отчеты написаны довольно прямо, а в последней строке указано “не проверен процесс обновления через прокси”, что по сути равно тому, что не проверяли); а также кто отвечает за обновление мультисига, каков порог, есть ли таймлок, можно ли одним кликом заблокировать/приостановить. В последнее время в L2 постоянно спорят о TPS/расходах/субсидиях, но даже если эти показатели выглядят отлично, если все права сосредоточены в одних руках, а обновление можно делать как угодно — я могу воспринимать это только как рекламу… В любом случае я предпочитаю медленнее и дороже, зато спокойно сплю.