У групі знову поширюють скріншоти «якийсь стабільний токен втратив прив’язку», моя перша реакція не була дивитись на графік цін, а спершу перевірити, чи оновлювався він останнім часом: чи не помер GitHub, чи не лише двоє людей роблять коміти, чи є відповідні зміни у номері версії. Також не варто дивитись лише на логотип на обкладинці аудиторського звіту, важливо звернути увагу на час, охоплення (які контракти перевіряли, чи не виключили ключові модулі), чи є посилання на докази «виправлення» у списку проблем. Ще дуже важливо щодо оновлення прав доступу: хто має мульти-підпис, яка порогова кількість, чи є таймлок (щоб дати час на реакцію перед тим, як зникнути), по суті, потрібно дивитись, хто може одним натисканням змінити правила у разі проблеми. Мені шкода не результат, а те, що я наважився ризикнути, побачивши лише «пройшов аудит», і пірнув у справу, а потім зрозумів, що ключі для оновлення — як і не захищені… В будь-якому разі, новачкам не варто боятися складнощів, якщо щось незрозуміло — спершу дивіться на права доступу та час останнього оновлення, це допоможе уникнути найгірших пасток.