В последнее время я всё реже смотрю презентации проектов, больше просматриваю GitHub и отчёты аудиторов, в основном чтобы понять «уровень доверия». Честно говоря, GitHub не обязательно должен быть полностью зелёным, я сначала смотрю, есть ли постоянные ревью, отвечают ли на issue, есть ли объяснения к важным изменениям; такие проекты, где полгода ничего не происходит, а вдруг внезапно выходит крупное обновление, вызывают у меня сомнения.

Отчёты аудиторов тоже не стоит рассматривать только по словам «проведён аудит», на самом деле меня больше интересует: были ли исправлены серьёзные уязвимости, остались ли они, входит ли в аудит только основные контракты или исключены ключевые соглашения. Что касается обновлений и мультиподписей, то тут всё более практично: можно ли произвольно обновлять контракт, кто подписывает, есть ли таймлок (чтобы дать рынку время на реакцию), — эти факторы важнее, чем просто «красивый код», потому что именно они определяют, будешь ли ты «выигрывать» или тебя «научат».

Недавно я понимаю жалобы розничных инвесторов на MEV и несправедливую сортировку, я тоже это понимаю: кто контролирует сортировку в цепочке, тот больше похож на крупного игрока. Для меня, как для того, кто участвовал в LP, стратегия всё та же: выжить, по возможности избегать протоколов с чрезмерными правами.