Вчера вечером в группе снова распространяли скриншоты типа «какая-то стабильная монета потеряла привязку»,

Я одновременно нервничал и начал просматривать GitHub проекта и отчеты по аудиту,
Пока листал, понял, что чуть не совершил глупость: я полагался только на наличие аудита/открытого кода и чувствовал себя спокойно.
Больше всего меня напугало то, что в истории обновлений явно есть очень важное обновление,
но я не обратил внимания на то, сколько человек участвует в мультиподписании, есть ли задержки, можно ли полностью заменить контракт одним нажатием,
Я тогда вообще не стал смотреть это подробно… чуть не решил оставить всё как есть, считая, что всё безопасно.

Теперь моя доверенность очень низкая: на GitHub смотрю, идут ли коммиты постоянно, работают ли над багами одни и те же люди долгое время;
Отчеты по аудиту не смотрю на логотипы на обложке, сначала ищу «не исправленные/известные риски»;
Потом проверяю, сколько ключей в мультиподписании, есть ли таймлоки.
Говоря прямо, регуляторы могут кричать, что мне всё равно, но права и сохранность — это хотя бы помогает мне меньше поддаваться эмоциям.
На словах я пессимист, а на деле всё равно выбираю немного добавлять, пусть так и будет.