Я такой вечный неудачник, недавно стал бояться смотреть только на «APY как вкусно» при выборе проекта… Еще больше критики вызывает стратегия залога/совместного обеспечения, когда доходы складываются, и за это ругают за «построение пирамиды», что вполне понятно — чем больше накладываешь, тем сложнее понять, кто должен нести ответственность, когда что-то пойдет не так.

Новичкам, чтобы оценить надежность, я сейчас делаю три вещи: сначала смотрю на GitHub, чтобы понять, «жив ли» проект, есть ли постоянные коммиты, кто-то серьезно отвечает на issue, а не просто клоны и копипасты; затем просматриваю отчет по аудиту, не заморачиваюсь на понимание кода — хотя бы смотрю, кто проводил аудит, охватили ли они основные контракты, есть ли критические уязвимости, оставленные без исправления перед запуском; и наконец, проверяю мультиподписи — особенно боюсь админских ключей, которые управляются одним человеком, даже при мультиподписании важно знать порог, распределение подписантов, желательно наличие таймлоков, чтобы дать всем время на реакцию.

Я готов сделать еще один шаг ради безопасности — пусть даже чуть позже войти в проект: потратить полчаса, чтобы просмотреть эти страницы… В конце концов, для тех, кто уже был ликвидирован, немного задержки — не позор.