Я дивлюся на довіру проекту, справді спершу не дивлюся на свічковий графік, а перевіряю GitHub та звіти аудиту… але новачки не обманюйтеся “кількістю подань”, багато з них просто змінюють README для галочки. Більш корисно дивитися: чи були останнім часом суттєві зміни в основних контрактах, хто їх рев’ює, чи є в issue хтось, хто постійно питає про вразливості, і чи отримали відповіді. Аудит не обов’язково дивитися лише на слова “пройдено аудит”, важливіше звернути увагу на пункти з незакритими/прийнятими ризиками, як їх пояснює команда, ставлення важливіше за висновки.

Що стосується оновлення мульти-підпису, я буду більш педантичним: кількість підписів, хто підписує, чи є тайм-лок, краще ще бачити історію операцій у ланцюгу. Останнім часом нові L1/L2 одночасно випускають стимули і залучають TVL, старі користувачі скаржаться “майнить і продавати” — це нормально, кажучи просто, гроші швидко приходять і швидко йдуть, якщо не контролювати права, це ще більш ризиковано.

Найбільше я боюся не програти, а прокинутися одного разу і побачити, що контракт оновлений, правила змінилися, а я думав, що граю в один і той самий проект. В будь-якому разі, навіть якщо моя позиція зростає, я спершу перегляну права і аудити, щоб мати шанс залишитися живим і зійти з гри.