Недавно я снова увидел, что какая-то популярная основная блокчейн-сеть собирается обновляться/обслуживаться, в чате все гадали, переедут ли экосистемные проекты. Я же сначала пошёл смотреть их GitHub, отчёты по аудиту и мультиподписные схемы… Короче говоря, я проверяю, «серьёзно ли этот проект обычно относится к выполнению своих задач».

Я не смотрю на количество звёзд в GitHub, меня интересует, продолжается ли обновление, есть ли ответы на issues, и происходят ли ключевые изменения внезапно и быстро. В отчётах по аудиту не стоит обращать внимание только на логотип на обложке, главное: ясно ли прописана градация проблем, исправлены ли они, есть ли повторный аудит, иначе это как «только смотреть на выводы медицинского осмотра» — немного поверхностно. Мультиподписные схемы более наглядны: сколько ключей, кто их держит, есть ли таймлок (чтобы дать время на реакцию), — обновление не должно превращаться в кардинальные перемены за одну ночь.

Мама недавно спросила меня: «Почему вы покупаете токен, зачем ещё смотреть код?» — я ответил лишь частично: «Не потому, что боюсь потерять, а потому, что боюсь, что кто-то сбежит и сразу же сменит замки…» В любом случае, я предпочитаю идти медленнее, чем попадать под «экстренное обновление» и учиться на этом.