Я сейчас смотрю, насколько проект надежен, и даже не начинаю с анализа свечных графиков, а сначала пролистываю GitHub и отчеты по аудиту… Говорят, что «пролистывать», на самом деле это всего лишь посмотреть на несколько моментов: есть ли долгосрочная поддержка кода, не меняется ли частота коммитов — то есть не то, что сначала горячо, потом холодно; аудит — это не просто «есть», а нужно проверить, действительно ли исправлены высокорискованные проблемы, не оставить ли там фразу «принято риск, известный риск». Также по поводу прав на обновление — кто подписывает, какой порог, можно ли в любой момент изменить логику, если написано расплывчато — я сразу считаю это красным светом.

Недавно снова случились проблемы с мостами между цепочками, и я очень согласен с концепцией «подождать подтверждения» в таких случаях, например с ценами оракулов — по сути, деньги не заходят, пока не подтвердится. Моя привычка избегать импульсивных решений очень простая: перед тем, как сделать заказ, я сначала еще раз смотрю страницу прав и обновлений, подожду полчаса, вернусь, чтобы купить — и если все в порядке, то сделаю… В большинстве случаев я просто отказываюсь.