Я бачу, що проект «довіра» в основному складається з трьох речей: GitHub, аудиторські звіти, оновлення мульти-підпису. Я не дивлюся на деталі коду в GitHub (навіть якщо подивлюся, можу й не зрозуміти), просто дивлюся, чи оновлення є постійними, чи є серйозний review, чи пояснили ключові зміни; ті, що раптово активно комітять, а потім зникають — я спершу ставлю під сумнів. Аудиторські звіти також не варто сліпо довіряти, наявність звіту не означає безпеку, мене більше цікавить, що написано в обсязі аудиту, чи виправили відомі проблеми, чи додали пояснення команда пізніше. Оновлення мульти-підпису — ще більш реалістичне: кілька ключів, хто їх тримає, чи можна одним натисканням змінити правила, чи є таймлок, принаймні щоб я зрозумів, що таке «найгірший сценарій».

Останнім часом, коли критикують стейкінг, спільну безпеку, накладання доходів, я почав більше цікавитися, хто тримає права на оновлення, навіть якщо доходи високі, якщо нижній рівень може змінюватися в будь-який момент — це не надійно… Мене найбільше лякає не втрата грошей, а втратити контроль: гроші ще можна прийняти, а раптові зміни правил — я навіть не знаю, як саме я програв. В будь-якому разі, спершу потрібно зрозуміти права та процеси, щоб спокійно спати.