Нещодавно знову побачив, що якась основна публічна ланцюгова мережа планує оновлення/обслуговування, у чаті всі вгадують, чи проект переїде. Я, той, хто дивиться на TVL з оптимізмом, перша реакція не «злітає», а швидше — відкриваю їх GitHub і звіти про аудит… Кажучи просто, хочу зрозуміти: справді працюють чи просто пишуть історії.

Як новачок визначає довіру? Мій власний простий спосіб: спершу дивлюся, чи код постійно оновлюється, а не так, що раз на тиждень роблять великий коміт і ховаються; потім дивлюся, чи є звіти про аудит із позначками «виправлено/не виправлено», не просто кидають логотип; і нарешті — дивлюся на оновлення мульти-підпису, хто підписує, яка кількість підписантів, чи є таймлок (щоб мати час на реакцію перед тим, як зникнути). Я вже не вірю у фразу «аудит = безпека», але й не хочу видавати себе за експерта, принаймні ці ознаки можуть відсіяти половину шахраїв. В будь-якому разі, коли TVL зростає, я кричу «фікція», а якщо справді вкладати гроші — я все одно трохи боюся.