У гілці давно мовчки, але не можу стриматися і вставити одне: новачкам, які хочуть подивитися, наскільки “надійний” проект, не зупиняйтеся лише на скріншотах кількох сторінок аудиту. Аудит можна сказати “тоді цей код, ймовірно, не мав явних вразливостей”, але чи можна оновлювати контракт, і хто тримає ключі для оновлення — це те, що мене, як тестувальника, найбільше цікавить.

Я дивлюся на GitHub лише три речі: чи оновлення раптово припиняється і раптово знову з’являється, чи багато копіювання та вставки без пояснень, і чи хтось переглядає ключові зміни. Потім дивлюся на мульти-підписання оновлень: скільки ключів, яка мінімальна кількість підписів, хто підписує (щонайменше не всі анонімні нові акаунти), і бажано ще й затримка виконання — інакше сьогодні аудит пройшов, а завтра оновлення — і все змінюється… я, звісно, готовий ризикувати.

До речі, останнім часом всі скаржаться, що валідатори використовують MEV і порядок обробки несправедливий, і мені ще більше хочеться спершу побачити “хто може змінити правила”. Кажучи просто: наскільки гарно написаний код, якщо права зосереджені у кількох людей, то роздрібні інвестори можуть лише молитися. На цьому поки все.