Вчера вечером я занимался аудитом до двух часов, случайно посмотрел несколько взаимодействий, связанных с «приватностью» в блокчейне, говоря прямо, многие воспринимают приватность как плащ-невидимку, но в блокчейне это скорее похоже на занавески: они могут скрыть часть взгляда, но это не значит, что никто не сможет их поднять.

Границы соблюдения правил — это не одна линия, а куча серых клеток, и для обычных пользователей, я считаю, наиболее реалистичные ожидания такие: не стоит надеяться, что транзакции всегда будут полностью анонимными, и не стоит считать «я не делал плохого» талисманом защиты, потому что, когда начнутся расследования, пути транзакций, входы и выходы, временные метки — всё это трудно сделать так, чтобы казалось, что ничего не произошло.

Недавно шум вокруг NFT-роялти был очень сильным, создатели хотят получать доход, торговые площадки — ликвидность, и в итоге всё сводится к одному вопросу: прописаны ли правила в контракте или их меняют платформы/регуляторы/сообщество.
В любом случае, сейчас меня больше волнует: что именно я разрешаю при каждой подписи, есть ли у меня «однократное полномочие» на активы, я предпочитаю делать на пару шагов больше, чем торопиться и экономить время.

Я усвоил не столько техники, сколько важность сначала понять, что «другие могут видеть, что я делаю, и что я должен нести ответственность за», а потом уже подтверждать.