Останнім часом, дивлячись на проєкт «Достовірність», я навпаки перестав зосереджуватись на APY, спершу переглядаю GitHub, аудиторські звіти та оновлення мульти-підпису. Новачкам не варто лякатися, скажу чесно — потрібно зосередитись на кількох моментах: чи довго GitHub підтримується (не ті, що зупинились на півроку і раптом оновили купу речей одразу), чи чітко вказані ризики та виправлення/невиправлення у аудиторських звітах (я одразу зменшую бали, якщо там лише логотип), чи оновлення прав доступу — це мульти-підпис, хто підписує, чи є таймлок, щоб був хоча б час на реакцію.

Останнім часом апаратні гаманці всі розкуплені, багато фішингових посилань, підвищилась обізнаність щодо безпеки, але інформації справді дуже багато, і це викликає тривогу… Мій спосіб фільтрації дуже простий: спершу дивлюсь на «структуру прав доступу + шлях оновлення», якщо не проходить цей етап, я ігнорую подальшу активність спільноти, роблю це поступово, адже заробляти на складних процентах не за одну ніч.