Я такой тип левериджа с добавлением ингредиентов в рамене, боюсь не столько убытков, сколько наткнуться на проект, который «выглядит очень шумным, но на самом деле никто не контролирует»… В последнее время смотрю, как L2 начинают соревноваться в TPS, стоимости, субсидиях, все очень красноречиво говорят, но сейчас меня больше волнует один старый способ: GitHub, аудит отчеты, надежность обновлений мультиподписей.

Я не смотрю детали кода на GitHub (и так не понимаю), просто проверяю, есть ли там «живой человек» — есть ли постоянные коммиты, отвечают ли на issue, есть ли объяснения к важным изменениям, а не так, что одна волна коммитов и всё затихло. Аудит отчеты тоже не стоит слепо верить, наличие отчета ≠ отсутствие проблем, я проверяю, ясно ли указаны области, есть ли критичные уязвимости, исправлены ли они, есть ли последующая проверка исправлений. Обновление мультиподписей — тоже просто: сколько человек подписывает, одни ли это люди, есть ли таймлок/задержка, можно ли за одну ночь полностью переписать контракт и «зарыть» всех… Короче, это разделение «доверия» на несколько проверяемых привычек, со временем мозг станет чуть холоднее, иначе мой эмоциональный настрой очень легко обжечь.