Раніше я майже інвестував у новий протокол, сторінка виглядала досить пристойно, у чаті хвалилися “пройшли аудит”. Я знову зробив свою стару звичку — подивився GitHub: не кількість зірок важлива, а чи послідовні коміти, чи раптово не з’являється великий блок змін у ключовому коді, чи хтось у issues піднімав питання безпеки і його ігнорували. Ще дивлюся на звіт аудиту, головне не висновок “відсутність значних ризиків”, а які саме контракти він перевірив, чи чітко прописані можливості оновлення проксі та права доступу. Найбільше мене відлякало — мультипідписний апгрейд: хто підписує — не публічно, поріг дуже низький, і залишили “екстрений” механізм оновлення, по суті — можна змінювати правила в будь-який час.

Останнім часом роздрібні інвестори скаржаться на MEV і несправедливий порядок транзакцій, я теж можу зрозуміти, адже в цій системі на ланцюгу легко “пропустити” тих, хто швидший. В будь-якому разі, я тоді не розібрався і не торкнувся, а потім дійсно сталася аварія, пов’язана з правами доступу… Не скажу, що я дуже розумний, просто боюся ускладнень.