Недавно, глядя на проектные объявления «проведённый аудит», «мультиподписка для обновлений» и подобные слова, по сути, новичкам нужно судить о доверии. Я считаю, что не стоит сразу верить слоганам. На GitHub я обычно щёлкаю пару раз: проверяю, есть ли там долгосрочные изменения кода, или это всего лишь несколько фиктивных коммитов; смотрю, ясно ли объяснены причины и последствия обновлений, по крайней мере, видно, что команда действительно работает. Также не стоит полагаться только на логотип на обложке отчёта об аудите, я открою страницу «Обнаруженные проблемы», посмотрю, все ли критичные уязвимости исправлены, остались ли там «принимаемые риски», и насколько давно проводился аудит. Что касается мультиподписки, меня больше интересует, кто подписывается, каков порог, можно ли изменить контракт всего одним-двумя людьми… В общем, «обновляемость» звучит круто, но на деле это просто расширение полномочий. Модульность/слой DAO недавно активно обсуждают разработчики, у пользователей может быть недоумение, но чем сложнее низкоуровневая часть, тем больше я склонен делать один дополнительный шаг: лучше подождать 24 часа, внимательно ознакомиться с объявлением об обновлении и транзакциями в блокчейне, прежде чем действовать. Если пропустил — пропустил, по крайней мере, не попадёшься на ложные действия второй раз.