Нещодавно “чистив” аірдроп-сезон, і відчуваю, що у багатьох проєктів стиль малювання майже однаковий: щойно відкривають бали (points), усі, наче на роботу, починають завзято “вичавлювати” максимум. Анти-ботів (anti-sybil) роблять так, ніби це шпигунський трилер. Але по правді кажучи, найбільше я боюся не того, що мене “відкрутять” (відберуть) за антирух/анти-рейл — я боюся мін, схованих у коді.

Я новачок: слова на кшталт GitHub, звіти аудиту, оновлення мультисигу (upgrade multisig) мені вже самі по собі лякають. Згодом я потроху розібрався: GitHub — дивлюся частоту оновлень. Якщо довго не оновлюють або в репозиторії одні лише шаблони “копіювати-вставити”, то майже нема сенсу туди вчитуватися. Звіт аудиту: головне — чи він взагалі опублікований. Якщо його щось приховують, або дають тільки скріншот — у голові одразу з’являється питання. У випадку з оновленням мультисигу, простіше кажучи, треба дивитися, чи адреси підписантів належать відомим інституціям або ключовим членам команди. Якщо це такі щойно створені “клон-акаунти”, то навіть якщо там 5 підписів, це все одно як ніби підписів нема.

Одним словом, зараз під час аірдроп-сезону багато проєктів поспішають із запуском, і звіт аудиту може бути ще не “гаряченьким”, а мультисиг — теж тимчасово зібраним. Я краще почекаю, ніж одразу кидатися. Бо зрештою, якщо втратиш гроші, то навіть найкращі бали не врятують.

Пішов працювати, продовжую придивлятися до кількох кредитних протоколів, що працюють у зонах масового впровадження (downstream/підсвітки), і відчуваю, що там є щось цікаве.