Останнім часом усі щодня стежать за календарем розблокування токенів, за розблокуванням стейкінгу та тим “тривогою щодо тиску продажу”, я ж навпаки боюся іншого виду розблокування: прав на оновлення контракту. Новачкам, щоб оцінити “надійність”, не достатньо просто дивитись на зірочки та кількість комітів на GitHub, спершу погляньте двічі: чи чітко вказано у звіті аудитора обсяг перевірки (що перевіряли, що ні), чи є записи про виправлення знайдених проблем; потім подивіться, чи оновлення відбувається через мульти-підпис, хто підписує, яка кількість підписів, чи є таймлок. Найгірше — це ілюзія “успішного аудиту = безпека”, я думав, що якщо є аудит, то все стабільно, але коли я відкрив звіт: перевіряли лише один модуль, основна логіка взагалі не охоплена… Кажучи просто, те, що можна оновити одним кліком, навіть найкращий звіт — лише рекомендація. І не забувайте про авторизацію, забути її вимкнути — це справжній хронічний самогубство.