Только что увидел, как кто-то спрашивает: на что смотреть в проекте на GitHub и как определить по аудиторскому отчёту, не является ли это «накруткой». На самом деле всё довольно просто: если в аудиторском отчёте нет проверки по централизованным апгрейдам и multi-sig (много подписи), то по сути это почти равно «пустой подписью».

Проще говоря, прежде чем смотреть аудиторский отчёт, я обязательно сначала проверяю порог multi-sig и то, открыты ли участники. Если права на апгрейд держат 1/1 или два адреса, то это по сути всего лишь смена позы — способ всё так же «стричь». На GitHub стоит смотреть время последнего commit’а и частоту обновлений: если там «стоячая вода», лучше не связываться.

В последнее время тестнет-стимулы и ожидания по очкам разлетаются повсюду, и все гадают, будет ли на мейннете раздача токенов. Но по сравнению с этим я больше всего обращаю внимание на то, есть ли в multi-sig обычные пользователи или представители отраслевых организаций. Если есть — хотя бы в момент работы кто-то выходит и подаёт голос.

«Я больше всего боюсь не упустить» на самом деле не возможность, а то, что перед бегством мне никто не напомнит.