Раньше я действительно думал, что «частые обновления GitHub + публикация аудиторского отчета = всё в порядке», увидев многосторонние подписи, становился ещё спокойнее, думал, что есть контроль. Сейчас я понимаю, что эти вещи скорее можно считать «следами, которые можно проверить», а не амулетами: GitHub нужно смотреть, действительно ли там находится ядро логики, есть ли объяснения изменений; аудиторский отчет — читать выводы и охват, что не проверено, что считается «известными рисками и оставлено как есть»; многосторонние подписи — не только по количеству участников, лучше знать, кто подписывает, каков порог, есть ли задержка/период объявления, иначе как только права обновляются, правила меняются быстрее, чем я могу изменить NFT-роялти… В последнее время все снова обсуждают тревогу по поводу разблокировки залогов и календаря разблокировки токенов, я сейчас скорее обращаю внимание на путь обновления проекта и границы полномочий, чтобы хотя бы иметь представление, так я буду спокойнее.