Недавно, изучая проект «Достоверен или нет», я сначала смотрю GitHub, а не на количество звезд, а на то, есть ли там постоянно кто-то, кто исправляет баги, отвечает на issue, есть ли объяснения к обновлениям. Те, кто не обновляется полгода, а при обновлении кричат, чтобы вы перевели деньги, у меня внутри зажимает.

Отчет об аудите не стоит воспринимать как талисман, важно смотреть, что в нем написано, что не покрыто, какие проблемы «известны, но приняты», и в конце, действительно ли что-то изменили. Самое главное — это обновление прав доступа: кто подписывает транзакции, сколько ключей нужно, можно ли произвольно менять контракт. Говоря прямо, деньги на цепочке, контроль в руках.

В эти дни шумит тема приватных монет/миксеров, на самом деле это тоже одна и та же проблема: где граница, кто принимает решения. Чем больше эмоций, тем сильнее хочется протянуть руку к «проверяемому», быть спокойнее, механистичнее, пока так.