Недавно снова увидел, что новые L1/L2 запускают стимулы для привлечения TVL, старые пользователи одновременно зарабатывают и жалуются: «добыча, продажа»… Говоря откровенно, это весело и интересно, но новичкам важно понять, насколько проект надежен. Обычно я сначала проверяю три вещи: GitHub, отчет об аудите и как управляют обновлениями/мультиподписами.

Не просто смотрите на звездочки в GitHub, проверьте, есть ли постоянная активность, отвечают ли на вопросы, есть ли объяснения по важным изменениям; в отчете об аудите не только обращайте внимание на «пройдено», а главное — исправлены ли критические уязвимости и сделано ли это должным образом; далее — управление обновлениями и мультиподписами: кто подписывает, сколько подписей нужно, есть ли таймлок (чтобы дать время на реакцию), — эти вещи важнее лозунгов. В любом случае, я предпочитаю зарабатывать меньше, чем проснуться ночью и обнаружить, что меня «обновление» украло. (Мой материнский инстинкт снова проснулся)