Я зараз дивлюся проект «Довіра» і майже не звертаю уваги на презентацію, спершу відкриваю GitHub і просто клікаю кілька разів: не потрібно розуміти код, важливо бачити, чи є постійне оновлення, чи є люди, які відповідають на issue, чи ключові зміни раптово з’являються великими блоками. У поєднанні з аудиторським звітом не слід зосереджуватися лише на словах «пройдено аудит», важливо дивитися на обсяг і чи були виправлені відомі проблеми, багато пасток насправді описані у «не охоплено/обмежено».

Оновлення та мульти-підпис також дуже важливі: хто має права, чи можна одним натисканням змінити логіку, скільки часу потрібно, щоб зміни набрали чинності. Останнім часом знову виникають проблеми з мостами, і з оракулом — всі чекають «підтвердження», по суті, не слід довіряти миттєвим результатам… Я також створюю для себе резервний «бекап» підхід: не кладіть занадто багато прав на одну і ту ж ланцюг/один набір прав, залишайте запасний варіант, щоб спокійніше спати.