Только что перевел GitHub и отчет об аудите одного проекта, и, делая это, решил взглянуть на его мультиподписку для обновлений — и чем больше смотрю, тем больше кажется, что я смотрю в зеркало: обновления кода довольно частые, но в основном мелкие исправления, аудит выполнен аккуратно, но половина подписантов мультиподписки мне незнакомы… у меня возникает небольшое сомнение. В последнее время снова на экранах мелькает сценарий “инфляция + студия + спираль цен на токены” в блокчейн-играх, и кажется, что зачастую дело не в ошибках кода, а в слишком свободных правах и мотивации.

Я сам придумал простой способ оценки “доверия новичка”: смотреть на GitHub — есть ли там долгосрочная поддержка, а не только перед запуском токена; при аудите — не только смотреть на “пройдено”, а также есть ли явно незавершенные пункты и повторная проверка; при обновлении мультиподписки — обращать внимание на достаточный порог, есть ли у подписантов независимость, можно ли временно заменить участников. Короче, чем больше концентрация прав и чем более расплывчаты объяснения, тем больше я считаю это высокорискованным активом.