Раньше я тоже не очень умел разбираться в GitHub и аудитах, и мне казалось, что это — забота только для людей, которые профессионально занимаются безопасностью. Но потом выяснил, что на самом деле всё сводится к паре небольших привычек: открыть страницу проекта, пробежаться по тому, нет ли в последнее время публичных аудиторских отчётов, посмотреть, когда был проведён аудит и что именно он охватывал; затем проверить, сколько подписантов в мультиподписи при апгрейдах, как они распределены по кошелькам — не контролируют ли всё по сути один-два адреса. Даже если не понимаешь код, по этим вещам можно получить интуитивную оценку.

В последнее время в чате снова начали пересылать скриншоты про различные стабилькоины, «отклеивающиеся» от привязки. Честно говоря, чем быстрее разносится новость, тем медленнее нужно делать выводы. Мой подход такой: сначала иду к первоисточнику — читаю отчёты по резервам и проверяю ончейн-данные. Слухи часто бегут быстрее правды, но они не могут обогнать терпеливый взгляд. В итоге, если сузить фокус — меньше гнаться за хайпом — а сначала убедиться, что то, чем ты владеешь, имеет понятное происхождение и внутренне логично, то можно продержаться дольше. Иногда даже полезно не смотреть K线, а воспринимать код и управление как ежедневное спокойное занятие.