Недавно снова увидел, как много людей используют поток средств ETF и риск-аппетит американского рынка для объяснения колебаний криптовалют, говорили так, будто открыли небесный глаз… Я же больше интересуюсь тем, как на самом деле оценивается “доверие” к проекту, особенно в части мостов, где сбои обычно связаны с деталями.

Новички действительно хотят быстро взглянуть: не только смотреть на звезды на GitHub, проверить, есть ли последние коммиты, не является ли основная библиотека кучей переименованных аутсорсных проектов; также не стоит только смотреть на “прошедшие аудит”, сначала нужно открыть выводы и есть ли явно исправленные критические проблемы, если прошло слишком много времени — вызывают сомнения. Более важна безопасность прав доступа: кто держит мультиподпис, какой порог, есть ли таймлок (хотя бы чтобы дать время на реакцию), иначе один апгрейд может изменить логику, и средства в мосту могут исчезнуть. Я могу терпеть небольшие потери на проскальзывании, но непрозрачные права — это реально страшно. Медленное обновление — это даже удобнее.