Ей, я вчора знову натрапив на те, як хтось використовує великі перекази ончейн як сигнал «розумних грошей». Десятки тисяч eth переїхали з одного місця в інше — і вже кричать, що головні гравці зайшли. Смішно до сліз. Ти думаєш, це розумні гроші? Та хто знає — це може бути щоденне ребалансування гарячих і холодних гаманців на біржі, і з нами, роздрібними трейдерами, це не має до цього жодного стосунку. Можна заздрити, але заздрість заздрістю — таке тлумачення я точно не вмію і не наважуюся.

Раз уже торкнулися цього, згадав ще одну пастку — щоб зрозуміти, чи безпечний проєкт, у дев’яти випадках із десяти тобі кидають посилання на Github і звіт про аудит, а потім кажуть: «Вже аудитили, не хвилюйся й лізь». Ех, я кажу новачкам: той «звіт про аудит» — штука така собі. По-перше, дивися, чи аудитора можна поважати й чи він із репутацією. По-друге, в звіті шукай ризики, позначені червоним. І головне — звертай увагу на той «невирішений» прапорець (flag), не дивись лише на обкладинку. Ще більш підступно — оновлення через мультисиг: кілька адрес підписують — і можна змінити логіку контракту. Якщо по-простому, то це фактично ключі від «чорного входу», які їм лишили. А якщо в мультисигі замішані свої ж люди з команди проєкту або навіть анонімні адреси — це все одно, що лишити двері відчиненими. У підсумку я зараз, коли бачу звіт про аудит, одразу прокручую донизу й шукаю «Відомі проблеми» та «Права на оновлення», щоб не бути обдуреним гарним пакуванням. Не говоритиму більше — продовжую сидіти на містку й чекати видовища.