щойно переклав один аудиторський звіт... чесно кажучи, чим більше читаю, тим більше розумію, що така штука як «довірчість» — це щось на кшталт перегляду кошторису від майстра з ремонту. Ти не можеш дивитися лише на те, що він написав; треба дивитися на те, чого він не написав — наприклад, чи згадував він про період часової фіксації/блокування прав на оновлення multi-sig, або чи в історії комітів на GitHub раптом не з’явився цілий ряд «термінових виправлень».

Якщо новачок хоче розібратися, мій власний підхід такий: спершу подивитися, чи в смарт-контракті є time lock, потім перевірити, чи адреса multi-sig є «холодною» (cold) або «ротаційною/черговою» (轮值签), по суті — це чи гроші й люди розділені. Потім зайти в GitHub і глянути їхні issues за останні кілька місяців — чи не з’являлися скарги/хейтерство через якийсь виявлений вразливість. Це як перевіряти санітарний рейтинг ресторану: тільки остання оцінка не дає повної картини — треба дивитися, чи були на нього скарги.

Останнім часом часто бачу, як люди скаржаться на MEV у доходах майнерів: дехто вважає, що непрозорість сортувальника — це «схемка з темної кімнати». Насправді це теж досить легко зрозуміти — це наче ти стоїш у черзі за молочним чаєм, а хтось завдяки зв’язкам пролізає без черги й ще й має додатково заплатити, чемно називаючи це «платою за пріоритетне обслуговування». Для роздрібних інвесторів це відчувається справді не дуже добре. Але, власне, мій принцип такий: якщо я не розумію протокол — спочатку відкласти, не поспішати заходити.