Багато новачків питають мене, як оцінити “надійність” проекту, кажучи простіше, не зосереджуйтеся лише на Твіттері та голосах KOL. Зазвичай я спершу дивлюся GitHub: чи є постійні оновлення, чи відповідають у розділі питань, чи не звалюють код одноразово перед запуском. Потім дивлюся аудиторські звіти — не лише на слова “пройшов аудит”, а й на те, що саме було виявлено, як виправляли серйозні проблеми, чи є чіткий запис повторного аудиту. Дуже важливо також оцінити мульти-підпис: хто підписує, скільки потрібно підписів/кроків, чи можна довільно змінювати ключові параметри; чим більше “можна оновлювати в будь-який час”, тим більше потрібно враховувати управлінські ризики. Останнім часом всі скаржаться на доходи валідаторів, MEV і справедливість порядку, я теж розумію — при зміні правил найбільше програють роздрібні інвестори, тому важливо чітко бачити, “хто може змінювати правила”. Поки що так, зараз я перевірю мульти-підпис і записи про виправлення аудиту для одного з протоколів повторного залучення.