刚翻完一个号称审计三家的项目代码，GitHub star 两千多，commit 全是两周内刷的。说实话, сейчас смотрю на项目 «доверие», моя первая реакция — не смотреть, сколько страниц в его аудиторском отчёте, а сначала пощупать, кто реально управляет upgrade-мультиподписью. Живые люди или бот-кошельки? Как часто они двигают средства? И не было ли незадолго до этого смены подписантов на фоне давления продавцов.

Звёзды GitHub на белом фоне с чёрными цифрами я честно не верю. А вот взаимодействие в разделе issue и скорость мёржа PR мне кажутся куда более показательными. Аудиторский отчёт — смотри, что именно написано в scope: это только бизнес-логика или там прямо отмечены типичные болячки вроде оптимизации gas и защиты от reentrancy, и стоит ли формулировка уровня «проект несёт риски самостоятельно». Такие отчёты по сути равны голому обходу охраны.

最近 макро опять крутят вокруг снижения ставки, риск-активы и индекс доллара ведут себя как сиамские близнецы — растут и падают синхронно. Поэтому я сильнее слежу за тем, нет ли на цепи аномальных скачков в структуре gas. Если вдруг, когда сеть забьётся, upgrade-мультиподпись внезапно «включат в работу», это будет ощущаться как сработавшая дымовая сигнализация, но в подъезде никто не шевелится.

Скриншоты сохрани, но не только сохрани — обязательно смотри.