Je suis un débutant et je regarde si un projet est « fiable ou non », maintenant il y a essentiellement trois éléments : GitHub, rapport d'audit, mise à jour multi-signature.

GitHub, je ne regarde pas si c'est très avancé, je regarde si récemment il y a encore des gens qui bossent sérieusement, si les issues ont des réponses, pas juste une pile de forks qui traînent comme une exposition…
Je ne comprends pas tous les détails du rapport d'audit, je me concentre sur la conclusion + la liste des corrections, je crains surtout ceux qui disent « Risque connu : dépendance à la bonne foi de l'administrateur » et qui font comme si de rien n'était.
La multi-signature est encore plus simple : quelques clés, qui, peut-elle modifier, si elle modifie, y a-t-il un délai, sinon en clair, pouvoir changer les règles d’un clic à tout moment me fait dormir difficilement.
Récemment, les outils de données on-chain et les étiquettes sont critiqués pour leur retard ou leur potentiel de confusion, donc je ne crois pas trop à « telle adresse = telle institution », je préfère croiser plusieurs sources.
Au fait, j’ai aussi rencontré des problèmes avec le testnet : rafraîchir, réessayer, faire la queue, cliquer sur confirmer comme un chat qui marche sur des griffes, mais je reste nerveux.
Pour l’instant, c’est comme ça, j’apprends doucement.