Недавно меня постоянно спрашивают: насколько проект надежен. Честно говоря, я тоже не даю окончательного вывода, я обращаю внимание только на три “подсказки”: GitHub, отчет об аудите и мультиподписка.

Я не смотрю на количество звезд на GitHub, сначала смотрю, не происходит ли обновление только перед выпуском токена, кто сливает PR, и не вращаются ли изменения вокруг прав доступа/апгрейдов; отчет об аудите тоже не стоит рассматривать только как “пройден”, мне важнее, чтобы в списке проблем были такие пункты, как “централизованные риски/обновляемость”, и чтобы их серьезно рассматривали, а не просто говорили “риски приняты”. Мультиподписка более наглядна: сколько человек, какой порог, все ли подписанты из одного круга, боюсь тех, кто говорит о децентрализации, а в руках у них одна ключевая.

Недавно снова подняли тему снижения ставок, долларового индекса, шум поднялся, рисковые активы растут и падают вместе, выглядит интересно, но чем больше такой нарратив, тем больше я хочу вернуться к этим холодным фактам… по крайней мере, чтобы понять, кто рассказывает историю, а кто реально выполняет обещания. Раньше я был довольно упертым: “я смотрю только на цепочку”, потом понял, что на цепочке видно действия, но не видно мотивы, поэтому нужно смотреть и код, и права доступа — пока так.