Недавно снова увидел, что межцепочные мосты были взломаны, и что оракулы внезапно начали странно менять цены, в группе много людей говорят «подождем подтверждения»… Говоря прямо, сейчас при оценке надежности проекта я в первую очередь не смотрю на график K-линий. Я захожу на GitHub и смотрю пару глаз: не потому, что умею писать код, а чтобы понять, живы ли обновления, есть ли ответы на issue, есть ли объяснения по важным обновлениям, чтобы не было такого, что полгода ничего не происходит. То же самое с аудиторскими отчетами, новичкам не стоит обманываться словами «прошел аудит», главное — проверить, исправлены ли опасные уязвимости, правильное ли время и версия исправлений, лучше всего найти соответствующие коммиты. Еще важен мультиподписной апгрейд: кто держит ключи, какой порог, есть ли таймлок, чтобы хотя бы было понятно, что в случае проблем контракт не могут просто так изменить по прихоти одного человека. В любом случае я предпочитаю медленнее, дождаться, пока не появится «подтвержденное согласие», и только потом двигаться. Пока так.