Минулої ночі було трохи страшно… Майже прив’язав основний акаунт до проекту «Автоматична торгівля AI Agent», сторінка виглядала досить загадково, по суті це просто дозволити їм взаємодіяти з ланцюгом. Я згадав перевірити їхній GitHub перед підтвердженням: коміти рідкісні, зміни у основних контрактах майже не мають пояснень, і в голові одразу закралась тривога.

Зараз я оцінюю «надійність» за трьома речами: не обмежуйтеся лише логотипом на обкладинці аудиту, важливо перевірити, чи згадуються ризики дозволів/оновлень, чи були виправлені проблеми; далі дивіться, чи оновлення підписані мульти-підписом, чи підписанти розподілені, і чи не занизький поріг підписів; і нарешті, чи збігаються оновлення коду та оголошення. В будь-якому разі, догляд за токенами схожий на вирощування сукулентів — повільно поливайте, не поспішайте, і навіть найгарячіша історія не дасть спокою, якщо дозволів забагато. Поки що так.