Последнее время я всё чаще слышу, как люди используют поток капитала ETF, риск-аппетит на американском рынке и подобные показатели для объяснения колебаний цен на криптовалюты… звучит логично, но меня больше интересует, насколько проект сам по себе надежен, чтобы не потерять голову, когда рынок разогреется.

Для новичка, глядя на GitHub, я обычно воспринимаю его как «прозрачное окно кухни»: не умеешь готовить — не важно, главное, чтобы видно было, что там кто-то постоянно подтирает стол. Посмотреть, есть ли постоянные коммиты, есть ли следы срочной работы, есть ли в issue кто-то отвечает на баги — по крайней мере, можно исключить те проекты, которые заброшены и заросли пылью.

Отчет об аудите тоже не стоит воспринимать как талисман: я сначала смотрю не только на заключение, а на несколько страниц после него — есть ли четко указаны охват (что проверяли, что не проверяли), исправлены ли критические проблемы, есть ли повторная проверка после исправлений. Мультиподпись при обновлении — это как не держать все ключи у одного человека: количество подписантов, порог, есть ли таймлок (чтобы дать время на реакцию) — эти вещи гораздо важнее, чем просто фраза «мы используем мультиподпись, это безопасно». В любом случае, перед покупкой я сначала заварю чай и быстро пробегусь по этим пунктам, чтобы не попасть в ловушку.