Останнім часом, дивлячись на проекти, я вже не так боюся просто слухати, як раніше, у чатах, а краще відкриваю GitHub і оглядаю аудиторські звіти. Кажучи прямо, новачки не можуть визначити якість коду, але можуть побачити “виглядає чи ні, ніби працює”: чи є постійні комміти, чи хтось переглядає зміни, чи є відповіді на питання в issue. Також не варто зосереджуватися лише на обкладинці аудиторського звіту з фразою “пройдено аудит”, я зазвичай переглядаю сторінки з високим/середнім ризиком, дивлюся, чи в кінці все виправлено, чи чітко описано, що саме зроблено; якщо ще не виправлено і наполягає, що все зроблено правильно, я відкладу це в сторону. Що стосується підвищення прав доступу, тут все більш наочно: хто підписує мульти-підписом, скільки ключів потрібно, чи є таймлок (це щоб дати час на реакцію), я б навіть хотів, щоб це було повільніше. Останнім часом дуже багато шуму навколо приватних/мішаних монет, і чим більше сварок, тим більше я відчуваю, що “хто може змінити правила і як” важливіше за саму історію… Тому я спробував невеликий депозит у 30 монет, бо не поспішаю, почекаю пару-трійку днів і подивлюся.