Останнім часом апаратні гаманці всі розпродані, фішингові посилання літають скрізь, і тільки тепер я зрозумів, що у всіх підвищилася обізнаність щодо безпеки… Але по суті, новачки хочуть визначити, чи “надійний” проект, я вважаю, що спершу не варто дивитися на графік цін, достатньо поглянути на GitHub + звіти аудиту + багатопідписні оновлення — і цього вистачить, щоб витратити півдня.

Я — просто спостерігач у блокчейні, не стою на чийсь стороні. Що стосується GitHub, я головним чином дивлюся: чи довго там хтось працює (не просто за одну ніч натиснув купу комітів), чи є хтось, хто рев’ює важливі зміни, чи серйозно відповідають у issue. Що стосується звітів аудиту, не обмежуйтеся лише обкладинкою “пройдено”, важливо поглянути, чи є високоризикові пункти, чи все виправлено, і чи взагалі аудиторська компанія не напише “ми не гарантуємо відсутність вразливостей”. Щодо багатопідписних оновлень, краще, щоб не один чувак просто сказав “зробимо”, а хто підписує, скільки ключів потрібно, чи є затримка… Це набагато важливіше за гасла.

У будь-якому разі, зараз краще не натискати на посилання, якщо можна — не натискати, гаманець має бути багаторівневим, і так залишимося.