В группе снова распространяют скриншот «какой-то стабильной монеты, которая собирается потерять привязку», мой первый реакция — не смотреть на график цен, а сначала проверить, есть ли у нее последние обновления: не умер ли GitHub, не только ли два человека делают коммиты, есть ли изменения в номере версии и соответствующие объяснения. Также не стоит смотреть только на логотип на обложке аудиторского отчета, важно обратить внимание на время, охват (какие контракты проверяли, исключили ли ключевые модули), есть ли ссылки на доказательства исправленных проблем. И самое важное — права на обновление: кто подписывает мультиподписью, какой порог, есть ли таймлок (чтобы было время реагировать перед возможным взломом), по сути, кто сможет одним кликом изменить правила в случае чего. Меня не расстраивает результат, а то, что я рискнул, увидев только «проведен аудит», и пошел вперед, а потом понял, что ключи для обновления как будто не заперты… В любом случае, новичкам не стоит бояться сложностей, если не понимаешь — сначала посмотри на права и время последнего обновления, так можно избежать самых глупых ошибок.