Перевіряємо, наскільки проект надійний, я справді більше люблю переглядати GitHub та аудиторські звіти, ніж дивитись на свічкові графіки… Але новачкам не варто обманюватися словами «пройшов аудит». Спершу дивіться, яка версія аудиту, коли він був зроблений, потім чи оновлювався контракт, чи відповідає коміт; далі перевіряйте, чи справді виправили проблему, не зосереджуйтеся лише на тегу «вирішено», дивіться, що саме змінили у PR з виправленнями. Важливо також оновлювати права: скільки людей підписано для мульти-підпису, яка порогова кількість, чи є таймлок (щоб дати всім час на реакцію), інакше навіть найкращий аудит не врятує, якщо адміністратор одним натисканням може змінити логіку. Останнім часом дуже популярні AI Agent/автоматична торгівля, і чим автоматизованіше взаємодія в ланцюгу, тим важливіше ретельно налаштовувати дозволи та оновлення прав, не варто вважати гаманці скриптами… В будь-якому разі, перед наданням дозволу я завжди дивлюся ще раз, краще повільніше.