Как оценить команду и управление криптопроекта
Оценивайте криптокоманду, проверяя личности, отслеживая прошлые проекты и определяя, кто контролирует голосования и ключи казначейства. Затем зафиксируйте выводы и настройте оповещения об изменениях.
Vahe HakobyanГлавный редактор
Обновлено 6 окт. 20263 мин чтенияПроверено фактами
На этой странице
- Проверьте, публичны ли имена и совпадают ли они с историей работы.
- Изучите прошлые проекты на предмет выходов и споров.
- Определите, кто может перемещать средства казны и отменять голосования.
Качественный аудит не заменяет понимание того, кто принимает решения и у кого находятся ключи. Соберите документы, затем проверьте каждое утверждение.
Что нужно собрать перед началом?
Сначала соберите основные документы проекта. Соберите документы по управлению, адрес контракта токена, профили команды, форум управления и отчёты об аудите.
Как вы оцениваете команду и управление?
Сначала разберитесь с командой, затем с правилами, которые управляют деньгами и обновлениями. Публичная команда — это команда, чьи настоящие личности известны. Мультисиг-кошелёк требует нескольких ключей для перемещения средств.
- 1Проверьте личности командыПроверьте имена, фотографии и историю работы в LinkedIn, GitHub или записях конференций.
- 2Изучите прошлые проектыИзучите прошлые криптопроекты каждого участника, запуски токенов и случаи выхода из проектов.
- 3Определите структуру управленияИзучите документы, чтобы понять, кто может предлагать голосования, отменять их и как считается вес голосов. Проверьте, у кого последнее слово по казне.
- 4Изучите timelocksИщите timelock. Timelock — это задержка между решением и его исполнением, дающая пользователям время отреагировать.
- 5Проверьте regulatory filingsЕсли проект связан с публичной компанией США, изучите её filings в системе SEC EDGAR.
Что делать после оценки?
Запишите, что вы нашли и где нашли, потому что правила меняются. Ведите датированную запись адреса контракта, людей с контролем и документов.
Часто задаваемые вопросы
Аудит проверяет код на ошибки, а не поведение команды или управление. Вы всё ещё можете проверить, кто контролирует ключи и как работают голосования, но анонимные команды дают меньше способов подтвердить заявления.
Прочитайте документацию, чтобы понять, автоматически ли результат меняет протокол или лишь сигнализирует о намерении. Если мультисиг или админ-ключ может проигнорировать голосование, оно не является обязательным.
Timelock — это период ожидания между принятым решением и его исполнением. Он даёт держателям время изучить изменение до его вступления в силу.
