Щойно майже потрапив у халепу: коли копіював адресу, рука посковзнулася, і я випадково вставив зайвий пробіл, а ряд у гаманці виглядав ідентично… серце почало битися швидше. Також нагадую собі, що новачки, дивлячись на проєкт, не повинні зосереджуватися лише на зірках GitHub і обкладинках аудиторських звітів щодо безпеки.

Зазвичай я спершу дивлюся на три речі: чи збігається код на GitHub із контрактом у мережі (чи вказані тег/commit у випусковому описі, не просто кричати про відкритий код); чи охоплює аудиторський звіт критичні моменти, такі як “можливість оновлення/права” (багато звітів написані досить прямо, але останнє речення “не перевірено процес оновлення через代理” фактично означає, що його не дивилися); і ще — хто підписує оновлення, яка кількість підписів потрібна, чи є таймлок, чи можна одним натисканням заблокувати/поставити на паузу. Останнім часом у L2 щодня сперечаються про TPS/витрати/субсидії, але навіть якщо ці дані гарні, якщо всі права зосереджені в одних руках і оновлення можна змінювати як заманеться, я можу лише сприймати це як рекламу… В будь-якому разі я вважаю за краще повільніше і дорожче, але при цьому спокійно спати.