Останнім часом багато хто вважає “переведення великих сум на ланцюгу/гарячі та холодні гаманці біржі” сигналом розумних грошей, чесно кажучи, я трохи втомився… Це шум занадто великий, не поспішайте робити припущення.

Новачкам, які хочуть визначити, наскільки проект надійний, я радив би почати з трьох більш нудних речей: GitHub, звіти про аудит, оновлення мультипідпису. Не дивіться на зірки чи популярність GitHub, перевіряйте історію комітів на предмет постійної підтримки, чи є пояснення ключових змін, чи хтось серйозно відповідає на PR/issue. У звітах про аудит не обмежуйтеся “пройдено/не виявлено”, зверніть увагу на обсяг (які контракти перевіряли), чи є розмиті формулювання типу “прийнято ризик” щодо відомих ризиків, а також чи був повторний аудит після виправлень.

Останнє — оновлення мультипідпису: чи можливо оновити, хто може підписувати, скільки людей потрібно, чи є затримки (таймлок). Кажучи просто, якщо можна оновити одним натисканням і без затримки, навіть якщо це виглядає складно, я буду більш обережним. В будь-якому разі я краще пропущу щось цікаве, ніж прокинутися посеред ночі через оновлення.