Останнім часом, коли я дивлюся проєкти, я спершу переглядаю GitHub та аудиторські звіти, але по правді кажучи, я не намагаюся вдавати, що розумію код… я звертаю увагу на кілька дуже “людських” сигналів: чи довго код підтримується, чи хтось серйозно слідкує за багами у issue, чи чітко вказані високоризикові моменти у висновках аудиту та чи були вони взагалі виправлені пізніше. Те саме з оновленнями мульти-підпису, не достатньо просто дивитися на “мульти-підпис = безпека”, мене більше цікавить, хто підписує, яка порогова кількість, чи можна легко змінити підписувача, і бажано ще й таймлок, інакше вночі під час оновлення ти можеш просто не встигнути відреагувати.

Останнім часом апаратні гаманці розпродані, а фішингові посилання літають скрізь, і чим більше я дивлюся, тим більше переконуюся, що безпека — це не магія, а ті ж самі важливі показники, що мають бути під рукою. Я особисто більше довіряю даним, бо інтуїція легко може бути зведена нанівець нарративом, і коли позиція занадто велика, все стає непрозорим… В будь-якому разі, я тримаюся легких позицій, розподіляючи їх частинами, і краще пропустити можливість, ніж потрапити у хвилю, що зніме все.