Я сейчас смотрю на проект «надежен или нет», и вместо того чтобы сначала смотреть на свечи, я сначала проверяю GitHub и отчеты по аудиту, в основном чтобы убедиться: есть ли кто-то, кто исправляет баги, не мертв ли код… Конечно, я не понимаю всё очень глубоко, говоря прямо — я слежу за несколькими моментами: регулярность обновлений, есть ли ответы на issue, аудит — это не просто PDF, который можно приклеить к лицу, лучше бы ещё было видно, исправлены ли уязвимости, выявленные в аудите.

Мультиподписка тоже очень важна, не стоит просто писать «децентрализованное управление» и пугать этим, я проверяю, сколько человек участвует в мультиподписке, не одни ли это старые знакомые из одной компании, есть ли таймлок (чтобы дать людям время на реакцию). В последнее время я часто сравниваю доходность с RWA и доходностью по американским облигациям, и я боюсь, что за «доходными продуктами» скрываются слишком большие полномочия, и при обновлении можно просто изменить логику… В общем, я делаю всё очень осторожно: держу позицию небольшую, ставлю стоп-лосс заранее, и после того, как сделаю ревизию, решу дальше. Пока так.