Багато новачків питають «Цей проект надійний?», я зазвичай спершу перевіряю три речі: GitHub, звіт про аудит, оновлення мульти-підпису. Не дозволяйте собі бути сплутаними словами «відкритий код + пройшов аудит», я думав, що аудит гарантує стабільність, але згодом зрозумів, що аудит зроблений ще півроку тому, а контракт вже оновлювався раніше… тобто даремно витратив час.

GitHub можна оглянути й без знання коду: чи оновлення тривають, чи є запити на виправлення, чи команда відповідає, найбільше боюся раптової хвилі комітів, а потім довгої паузи. Звіт про аудит зосереджуюсь на двох речах: наскільки охоплений обсяг, і чи проблеми «виправлені» або «прийняті ризики» (по суті, залишені без уваги). Оновлення мульти-підпису ще важливіше: скільки людей підписали, чи є таймлок, чи можна швидко змінити логіку одним натисканням. Надмірна централізація мульти-підпису = імітація децентралізації, але насправді активи під контролем тих, хто має ключі.

Останнім часом багато говорять про NFT-роялті, і це схоже на цю логіку: чи чітко прописані правила, хто має останнє слово, вирішує, чи доходи творців, чи вторинна ліквідність. В будь-якому разі я перед тим, як вкластися, дивлюся, «хто може змінити правила», це набагато спокійніше, ніж слухати розповіді.