Позиции как бонсай 🌱

В последнее время меня несколько раз спрашивали: люди смотрят GitHub, отчёты аудита, апгрейды через мультисиг — но как в итоге понять, надёжный проект или нет. Честно говоря, когда я начинал, у меня тоже была полная путаница. Сейчас, по чуть-чуть, появились свои тупые, но рабочие методы.

Сначала GitHub. Не смотри только на количество star. Зайди внутрь и проверь историю коммитов за последние пару месяцев: если там сплошные мелкие правки или вообще давно не было движения, значит, бонсай просто забыли поливать.

Отчёты аудита — я обычно смотрю на название команды аудиторов и дату отчёта. Старые уже не беру в расчёт: пока прошло время, код наверняка успели изменить после нескольких раундов.

Про апгрейды с мультисигом: тут главное — сколько подписантов и кто именно подписывает. Если подписывают в основном люди самого проекта, то это почти то же самое, что и без “мульти”.

Недавно ещё начали спорить, что on-chain инструменты могут запаздывать и даже быть способными вводить в заблуждение — и я считаю, что это вполне нормально. Инструменты “мертвые”, а люди — “живые”, поэтому решающий фактор всё равно в том, чтобы у тебя в голове была ясность.

В общем, я сейчас выработал привычку: вижу интересные on-chain действия или апгрейд-объявление — сразу делаю скриншот и сохраняю. Если потом всё пойдёт не так и случится фейл, хотя бы будет с чем сравнить. 🌿