Останнім часом мене часто питають: новачки в проектах вірять у що? Чітко кажучи, не слід сліпо довіряти фразу «пройшов аудит», спершу перегляньте сторінку з висновками та відомими ризиками у звіті про аудит, подивіться, чи є там «виключення з обсягу» або «тільки для певної версії»; потім подивіться на GitHub, чи активні коміти, що змінилося перед і після оновлення, чи були термінові гарячі виправлення. Найважливіше — це мультипідписання при оновленнях: хто підписує, яка порогова кількість, чи є таймлок, чи можна за одну ніч змінити правила. Інструменти на блокчейні та системи тегів останнім часом критикують за застарілість/можливість вводити в оману, тому я звик робити скріншоти ключових сторінок… адже через кілька днів можна буде порівняти, хто бреше.