Прошлой ночью было немного страшно… чуть не связал свой основной аккаунт с проектом «Автоматическая торговля AI Agent», страница которого выглядела довольно загадочно, по сути это просто разрешение на множество взаимодействий в блокчейне. Я решил проверить их GitHub, только тогда вспомнил: коммиты редкие, изменения в основном контракте почти без объяснений, и у меня сразу возникло ощущение тревоги.

Сейчас я оцениваю «надежность» по трём вещам: не стоит смотреть только на логотип на обложке аудита, важно проверить, есть ли упоминания о рисках разрешений/обновлений, и были ли исправлены проблемы; затем убедиться, что обновление происходит с мультиподписанием, подписанты распределены, а порог не слишком низкий; и наконец, проверить, совпадают ли обновления кода и объявления с реальной ситуацией. В любом случае, уход за проектом похож на выращивание суккулентов — поливай медленно и аккуратно, не торопись, и даже самая горячая история не сравнится с меньшим количеством разрешений, что даст больше спокойствия. Пока так.