В эти дни снова увидел, что межцепочные мосты были взломаны, в чате много людей кричат «ждите подтверждения»… Я же наоборот хочу сначала остановиться, не спешить искать следующую возможность. Новички хотят смотреть на «доверие» проекта, я считаю, что сначала стоит перестать смотреть на свечи, и проверить три вещи: обновления на GitHub — продолжаются ли, могут ли их review множество людей, а не какая-то внезапная куча кода, которая навалена; не только смотреть на логотип в аудиторском отчёте, а проверить, ясно ли указаны области аудита, есть ли известные проблемы, оставленные для «доработки позже»; и ещё обновление мультиподписей, кто может подписывать, сколько ключей, есть ли таймлок, можно ли за ночь изменить правила. Говоря прямо, те, кто могут остановиться и взглянуть на эти вещи, зачастую смогут избежать половины ловушек. Не притворяйтесь, что риски невидимы, и если всё-таки заходите, не вкладывайте всё.