Несколько дней назад я снова увидел, как кто-то подхватил тренд с мемами и знаменитостями, которые кричат о покупке, и в группе все ринулись туда, как один.

Мне стало немного смешно и немного тревожно: внимание меняется очень быстро, честно говоря, очень легко поймать последнюю передачу.
Мой собственный простой способ оценки надежности "новичка" кажется мне глупым: сначала заходить на GitHub, не чтобы смотреть на крутой код, а чтобы проверить, есть ли постоянные обновления, есть ли люди, серьезно задающие вопросы в issue, отвечает ли команда, а не в тех случаях, когда там царит тишина.
Затем смотреть отчет по аудиту — не стоит зацикливаться на деталях, сначала пробегитесь по выводам и пунктам "уже исправлено/не исправлено", особенно по вопросам, связанным с правами доступа.
Далее смотреть на обновление с мультиподписанием: число подписантов, порог, разделены ли подписанты, чтобы не было так, что "один человек может изменить всё".
Я однажды наступил на эти грабли: тогда я не понимал механизм протокола, в отчете по аудиту было написано "принимаются некоторые риски", и у меня в голове зазеркалье начало отражаться…
В итоге — одна фраза: если не понимаешь — не трогай, пропустишь — пропустишь, в конце концов рынок не остановится, потому что я буду спокойным.
Пока так.