Я сейчас смотрю проект «Доверие или нет», в основном три вещи: недавно ли на GitHub что-то менялось (не однократные крупные коммиты, которые скрывают лицо), есть ли в аудиторском отчёте понятный язык, как исправляли уязвимости, и в конце — обновление прав доступа — кто держит мультиподпись, какой порог, есть ли задержка. Говоря прямо, даже если код красивый, если ключи для обновления находятся у двух человек, у меня сердце ёкает. На прошлой неделе, просмотрев третью аудиторскую отчётность, я понял, что многие написаны очень длинно, но ключевая фраза — «принятие риска», и новичкам не стоит пугаться количества страниц. В последнее время шум вокруг NFT-роялти очень сильный, и тут тоже всё так: правила записаны в блокчейне — это одно, а кто имеет право выполнять или изменять правила — это уже решает, насколько стабилен доход создателей. В любом случае, я предпочитаю идти медленнее, не гоняться за такими экстремальными APY, спокойнее спать.