Когда я не могу уснуть, я просматриваю крупные переводы на блокчейне, и чем больше их смотрю, тем больше начинаю нервничать… Недавно кто-то спросил новичка, как по GitHub, отчетам аудиторов и обновлениям мультиподписей определить «надежность». Мой собственный простой способ: сначала смотрю не на количество звезд на GitHub, а на то, регулярны ли обновления, и есть ли среди тех, кто исправляет баги, те же самые постоянные аккаунты; в отчетах аудиторов не ограничиваюсь только отметкой «пройдено», переворачиваю страницу с «неразрешенными/известными рисками», могу ли я понять, что там говорят, есть ли последующие патчи; обновление мультиподписей — еще более практично, кто подписывает, каков порог, есть ли таймлок, чтобы хотя бы не могли за одну ночь изменить контракт.

Кстати, вспомнил спор о роялти NFT, по сути, тоже вопрос доверия и ценообразования: создатели хотят стабильный доход, вторичный рынок — лучшую ликвидность, а в итоге все следят, можно ли правила легко изменить.
Я сожалею не о результате, а о том, что тогда смотрел только на «что говорит проект», а не на «у кого на самом деле есть полномочия». Пока так, глаза снова начали слезиться.