Недавно я начал смотреть на нарративы о модульности и слое DA, разработчики одновременно ликуют и придумывают новые слова, а пользователи (включая меня) выглядят озадаченными: кто же в итоге обеспечивает мою защиту. Потом понял, что при оценке «достоверности» не стоит зацикливаться на лозунгах в Твиттере, лучше сначала заглянуть на GitHub: не важно, сколько там звезд, важно, есть ли постоянные коммиты, серьезные споры по багам в issue, и прошли ли ключевые изменения проверку через процесс. Также не стоит судить по обложке с логотипом в отчетах аудита, по сути, нужно обращать внимание на два момента: четко ли прописан охват и были ли исправлены выявленные проблемы (есть ли соответствующий коммит). Еще по поводу апгрейда с мультиподпиской: когда вижу «можно обновлять», у меня автоматически возникает тревога, лучше, чтобы участники мультиподписки были публичными, порог входа был высоким, и желательно добавить таймлок, чтобы у всех был шанс отреагировать. В любом случае, я часто опаздываю с голосованием, но без этих условий я бы просто подписал вслепую… Обсудим в следующий раз.