Раніше я постійно неправильно розумів: гаряча активність на GitHub, купа аудиторських звітів = проект стабільний. Тепер я розумію, що це лише ознака “щось роблять”, справжня довіра залежить від того, як вони оновлюють, хто може рухати гроші, чи зможуть вони швидко зупинити кровотечу у разі проблем.

Зараз я дивлюся на проекти спершу за трьома ознаками: чи постійно підтримується код (не просто залишили репозиторій), чи чітко прописано в аудиторському звіті охоплення та незахищені ділянки (багато з них охоплюють лише частину), і ще — права на оновлення — хто підписує мульти-підписом, скільки людей потрібно, чи є затримки/публікаційний період. Кажучи прямо, контракти, які можна оновлювати будь-коли, я навіть при товстому аудиті ставлю під сумнів.

Останнім часом AI Agent і автоматична торгівля розкручуються, але я більше звертаю увагу на їхню взаємодію в ланцюгу: надто великі права, хаотичні підписи, оновлення контракту, що змінює логіку… саме це “справжня причина за сценою”. Коли ринок гарячий, я відключаюся на десять хвилин, спочатку знижую емоційний бал до 3, а потім повертаюся читати ці речі — головне, не дозволяти гарячці вести за собою.