Последнее время все смотрят на календарь разблокировки токенов и тревогу по поводу давления при их выводе, а я боюсь другого вида разблокировки: прав на обновление смарт-контрактов. Новичкам, чтобы оценить «доверие», не стоит смотреть только на звезды и количество коммитов на GitHub, сначала взгляните: есть ли в аудиторском отчёте чёткое описание области проверки (что проверяли, что не проверяли), есть ли исправления по обнаруженным проблемам; затем посмотрите, использует ли обновление мультиподписи, кто подписывает, сколько подписей нужно, есть ли таймлок. Самое опасное — иллюзия «проход аудита = безопасность», я думал, что наличие аудита гарантирует стабильность, а когда я открыл отчёт: проверяли только один модуль, основная логика вообще не покрыта… Короче говоря, вещи, которые можно обновить одним кликом, даже самый красивый отчёт — лишь рекомендация. И не забудьте проверить разрешения, забыв отключить их — это и есть хроническое самоуничтожение.