Два дня назад чуть не решил снова залезть в новый пул, реклама была просто потрясающая.

Я открыл GitHub, посмотрел, код обновляется довольно часто, но коммиты делают в основном один-два человека, issues никто не отвечает, по сути это похоже на «саморазвивающийся репозиторий».
Пересмотрев отчет по аудиту, на странице с выводами было много «исправлено/подтверждается», я решил поискать конкретные записи повторного тестирования, но ничего не нашел, только фразу «мы уверены, что команда уже обработала»… я остыл на месте.

Самое важное — это повышение прав доступа: мультиподписы есть, но кто именно подписывает — неясно, порог тоже низкий, создается ощущение, что в любой момент можно изменить роутинг или комиссию.
Думаю о недавних спорах вокруг конфиденциальных монет и соответствия требованиям по смешиванию, если проект в будущем будет вынужден менять стратегию, то контроль в руках у少их людей станет еще более опасным.

В итоге я сказал себе: «Если не понимаешь — лучше не трогай».
Тогда я сдержался и не стал торопиться, а на следующий день кто-то в блокчейне пожаловался, что из-за изменения параметров он потерял скользящую цену…
Это удача, но я наконец научился больше перепроверять.