Недавно, глядя на новые L1/L2, которые снова раздают стимулы для увеличения TVL, в чате старые пользователи жалуются: «Добыча, предложение, продажа», я же сначала проверяю три вещи: GitHub, отчёты по аудитам, обновление мультиподписей. Говорю честно, не чтобы казаться умнее, а чтобы иметь основание для спокойного сна.

На GitHub я смотрю, есть ли долгосрочный уход за обновлениями: не так, что одна волна коммитов и всё затихло; есть ли ответы в issue, есть ли записи о слиянии — это хотя бы говорит, что команда не полностью слилась с этим делом. В отчётах по аудитам не стоит зацикливаться только на словах «уже проверено», важно смотреть, как исправлялись обнаруженные проблемы, есть ли повторная проверка, чем более неприятные и подробные отчёты, тем больше я им доверяю.

Самое важное в обновлении мультиподписей: кто может менять контракт, сколько ключей, есть ли таймлок (чтобы дать время на реакцию). Если «может менять в любой момент, и задержки нет», то даже при очень высоком TVL я бы только прошёл мимо. В любом случае, сейчас я смотрю на проект — важна не его популярность, а то, есть ли у него механизмы ограничения власти.