Недавно снова увидел, что какая-то основная публичная цепочка собирается обновляться/обслуживаться, в чате все гадали, переедет ли проект. Я, человек, который смотрит на TVL с оптимизмом, первая реакция — не «взлететь», а пойти посмотреть их GitHub и отчеты по аудиту… Короче говоря, хочу понять: действительно работают или просто придумывают историю.

Как новичок оценивает доверие? Мой собственный простой способ: сначала посмотреть, есть ли постоянные обновления кода, а не такие, что за неделю выкладывают один большой коммит и скрываются; потом проверить, есть ли в отчете по аудиту раздел «исправлено/не исправлено», а не просто бросают логотип; наконец, посмотреть на мультиподписку при обновлении, кто подписывает, сколько нужно подписей, есть ли таймлок (чтобы было время на реакцию перед тем, как сбежать). Я уже не верю в фразу «аудит = безопасность», но и не хочу казаться экспертом, по крайней мере, эти вещи могут отсеять половину актеров-имитаторов. В любом случае, когда TVL растет, я кричу, что это пузырь, а если реально вложить деньги — я все равно немного побаиваюсь.