Последнее время обсуждают L2, снова ругаются на TPS, расходы, экологические субсидии, шумит довольно сильно, но я скорее хочу сначала проверить, насколько «там внизу» всё стабильно. Новичкам, чтобы оценить доверие, не стоит смотреть только на логотипы в отчётах по аудиту: сначала загляните на GitHub, посмотрите, есть ли там долгосрочная поддержка, есть ли ответы на issue, обновления внезапно с большими изменениями без объяснений; не стоит слепо верить аудиту, важно смотреть на охват аудита и наличие известных проблем, были ли исправлены реальные ошибки, есть ли повторные проверки, иначе это будет «прочитано, но не исправлено». Далее — многоподписные обновления, кто подписывает, каков порог, есть ли задержки или аварийные выключатели, права — это всё, чтобы понять, есть ли возможность полностью доверять, или всё на грани… по сути, это скрытые течения.

Моя мама недавно спросила меня: «Если есть аудит, значит всё безопасно?» Я могу ответить только наполовину: аудит — это как медицинский осмотр, он может выявить проблемы, но не означает, что ты больше никогда не заболеешь, особенно когда проект постоянно обновляется. В любом случае, если я вижу слишком большие права и нет времени их ограничить, у меня сразу возникает вопрос.