Останнім часом бачу, як проєктні команди публікують посилання на GitHub, аудиторські звіти, і додають картинку з написом «оновлення мультипідпису — дуже безпечне», моя перша реакція не в тому, щоб вірити чи ні, а спершу запитати себе: наскільки ці речі можуть допомогти новачкам оцінити рівень довіри? Кажучи прямо, GitHub — це не просто кількість зірок, потрібно гортати кілька разів історію комітів, дивитися, чи довго там підтримка, чи є відповідні пояснення щодо змін у ключових контрактах; аудиторські звіти також не слід дивитись лише на сторінку з висновками, спершу знайти ті частини, де написано «не виправлено/прийнято ризики», багато пасток саме там. Мультипідпис також однаково: хто підписант — не обов’язково зрозуміє, але принаймні подивіться на поріг, чи можна оновлювати в будь-який час, чи є таймлок… Мені потрібно нагадати: не піддавайтеся ілюзії, що слово «прозорість» вас захистить, прозорість — це не означає, що не можна зловживати, просто це легше виявити. До речі, останнім часом у соцмережах популярні схеми «майнінгу уваги» через соціальні мережі та токени для фанатів, я все більше схиляюся до думки, що це просто упаковка шуму під виглядом метрик, а доказів у блокчейні стає ще менше. Поки що так, поступово навчаюся ставитися з підозрою.