Последнее время все аппаратные кошельки распроданы, я сразу понял, что эта волна фишинговых ссылок снова научила людей… В любом случае, когда я вижу «обновление новой версии/получение аирдропа», моя первая реакция — не спешить, а сначала проверить, насколько проект надежен.

Новички хотят грубо определить «доверие», у меня есть три вещи: есть ли активность на GitHub (не те, что обновляются раз в год и висят как украшение), есть ли аудит отчеты, написанные понятным языком (хотя бы чтобы понять, как исправляют проблемы, исправлены ли они полностью), и есть ли мультиподписывание для обновлений — по сути, чтобы один человек не мог ночью случайно изменить контракт на «сюрприз». Конечно, это не щит, скорее, чтобы усилить фильтр «возможно, проект делают серьезно»… Остальное — не воспринимайте шутки всерьез как инвестиционные советы, а адреса кошельков не кликайте без разбора.