Я недавно изучал проекты, и уже боюсь просто слушать в чате фразу «После аудита всё стабильно», честно говоря, я не понимаю деталей аудиторского отчёта, но сначала смотрю выводы + охват: что именно было проверено, что не проверено, есть ли «известные риски, которые запустили раньше времени». Затем я смотрю обновления на GitHub — частоту и масштаб изменений, и если внезапно много крупных изменений без объяснений, у меня начинают возникать сомнения.

Мультиподпись тоже очень важна, кто подписывает — не всегда можно полностью проверить, но хотя бы стоит обратить внимание на порог входа и степень распределённости, чтобы не было так, что один или два человека могут сразу изменить логику… Взлом мостов между цепочками часто происходит из-за «слишком централизованных полномочий + слишком быстрых изменений». После аномальных цен на оракуле все ждали подтверждения, и сейчас я тоже: при крупных обновлениях сначала подожду пару дней, посмотрю, не будет ли откатов или вопросов со стороны сообщества.

Я всё ещё верю, что команды, которые действительно хотят заниматься долгосрочной работой, не смогут скрыть прозрачность.