Вчера вечером, изучая материалы проекта, почувствовал немного страха… чуть не решил войти в позицию из-за фразы «все говорят, что надежно»; когда открыл GitHub, увидел, что основной контракт не обновлялся полгода, последние коммиты — это в основном изменения README; аудит был, но заключение красиво оформлено, а в деталях указаны несколько средне- и высокорискованных пунктов, которые почему-то помечены как «принять риск/обсудить позже». Еще важнее — права на обновление: кто подписывает, какой порог, есть ли таймлок (такой, что дает время на передышку), — всё это не указано явно, я сейчас воспринимаю как красный свет. Говоря прямо, новичкам, чтобы оценить «надежность», не стоит зацикливаться только на фразе «прошел аудит», лучше смотреть на историю обновлений, структуру прав и соответствие аудита текущей версии. В последнее время из-за экстремальных ставок все спорят о развороте или продолжении пузыря, а я наоборот хочу сначала разобраться с этими базовыми вопросами — кто может менять код… Пока так, можно и помедленнее.