У чаті знову поширюють ту картинку «якийсь стабільний токен втратить прив’язку», емоції піднімаються — і всі дивляться лише на одне речення… Зараз я навпаки починаю дивитись на більш нудні речі: GitHub, звіти про аудит, а також чи є у праві оновлення мульти-підпис.

Новачки хочуть оцінити «надійність», я вважаю, що спершу не варто прагнути зрозуміти код. Спершу дивіться, чи оновлення на GitHub відбувається нормально, чи хтось переглядає зміни, чи є у issue повідомлення про баги і чи їх справді виправили; ті, що не рухаються місяцями і раптом роблять багато змін без пояснень, я б тримався подалі. Звіт про аудит не обов’язково дивитись лише на обкладинку і «пройдено аудит», важливо перевірити, чи є у ризикових пунктів «незакриті/частково закриті» проблеми, і чи є публічні записи про подальше виправлення. Оновлення мульти-підпис ще простіше: хто підписує, скільки людей, чи є таймлок (щоб був час на реакцію), якщо ж це «один ключ для оновлення одним натисканням», то це майже так само, як класти гроші у чужий гаманець.

Я, наприклад, роблю LP, щоб спати спокійно, краще заробити менше, ніж приймати рішення, ґрунтуючись на паніці чи ейфорії від поширення інформації. Поки що так.