Останнім часом мене постійно питають: наскільки надійний цей проект. Чесно кажучи, я не даю остаточної відповіді, я просто дивлюся на три “підказки”: GitHub, аудиторські звіти та багаторазовий підпис при оновленнях.

Я не звертаю уваги на кількість зірок на GitHub, спершу дивлюся, чи оновлення з’являються лише перед або після випуску токенів, хто зливає PR, чи зміни зосереджені навколо прав доступу/оновлень; аудиторські звіти не обов’язково дивлюся лише на “пройдено”, мені важливі питання у списку “централізовані ризики/можливість оновлення” — чи їх серйозно розглянули, чи просто сказали “ризик прийнято” і пройшли далі. Багатознаковий підпис більш наочний: скільки людей, яка порогова кількість, чи підписують вони всі з однієї групи, найстрашніше — коли говорять про децентралізацію, а в руці у них одна ключова.

Перед кілька днів знову піднімали тему зниження ставок, доларовий індекс і все таке, ризикові активи зростають і падають разом, виглядає цікаво, але чим більше таке розповідають, тим більше я хочу повернутися до цих холодних фактів… принаймні, щоб знати, хто розповідає казки, а хто справді виконує обіцянки. Раніше я був досить упереджений і казав “я дивлюся тільки на ланцюг”, але потім зрозумів, що на ланцюгу видно дії, але не видно мотивів, тому потрібно дивитися і на код, і на права доступу — поки так.