Якийсь із моїх щоденних взаємодій, найбільше боюся натрапити на пастку «виглядає дуже як офіційний проект»… Зараз я визначаю рівень довіри переважно за трьома ознаками: чи є на GitHub постійне оновлення (не таке, що все раптово заливають за одну ніч), чи можна зрозуміти аудитний звіт, прочитавши кілька людських слів (щонайменше знати, що перевірили, що не перевірили, чи є високоризикові недоліки, які не виправили), і чи є багато підписантів для підвищення прав доступу, чи підписанти розподілені, чи є затримка. Кажучи прямо, контракт, який можна легко оновити, навіть з високими прибутками в мережі, я не можу вважати «подібним до американських облігацій/RWA» — стабільним активом… В будь-якому разі моя звичка така: взаємодія можлива на невеликі суми для тесту, але резервний підхід має бути максимально готовим, залишати запасний хід, не покладатися повністю на один кнопку.