Недавно, видя, как проектные команды публикуют ссылки на GitHub, отчеты по аудиту, и добавляют картинку с надписью «Обновление мультиподписей очень безопасно», моя первая реакция не была верой или недоверием, а вопросом: насколько эти вещи действительно помогают новичкам определить уровень доверия? Говоря прямо, GitHub — это не только смотреть на звездочки, нужно чуть больше копнуть в историю коммитов, есть ли долгосрочная поддержка, есть ли объяснения по ключевым изменениям в контракте; отчеты по аудиту тоже не стоит рассматривать только на странице с выводами, сначала ищите разделы «не устранено/принято риски», там часто скрываются ловушки. Мультиподписи тоже самое, кто подписывает — не обязательно понимает, но хотя бы стоит посмотреть на порог, возможность обновления в любой момент, есть ли таймлок… Мне нужно напомнить: не стоит поддаваться иллюзии «прозрачности», прозрачность не равна невозможности злоупотреблений, она просто облегчает их обнаружение. Кстати, недавно меня всё больше раздражает концепция «внимание — это майнинг» в соцсетях и токенах фанатов, чем больше я смотрю, тем больше кажется, что это просто упаковка шума под видом метрик, а доказательства на блокчейне — всё меньше. Пока так, медленно учусь сомневаться.