Новичок хочет понять, насколько проект надежен, я обычно сначала не смотрю на свечи, а проверяю GitHub и отчет аудита. GitHub — это не о количестве коммитов, а о том, есть ли постоянное обслуживание, есть ли кто-то серьезно отвечает на PR/issue, и ясно ли описаны ключевые изменения; такие внезапные крупные обновления без объяснений вызывают у меня сомнения…

Отчет аудита тоже не стоит рассматривать только как страницу с выводом «пройдено/без проблем», важно смотреть: как именно исправлялись высокорискованные проблемы, был ли повторный аудит, есть ли «известные риски/неохваченные области». Самое важное — это права на обновление: можно ли изменить контракт, кто может это делать, мультиподпись или один ключ, есть ли таймлок. Говоря проще, структура власти более честна, чем документация.

В последнее время снова популярны социальные майнинги, токены фанатов, «внимание — это майнинг», звучит красиво, но внимание приходит быстро и уходит тоже быстро; я больше обращаю внимание на то, что после спада популярности права и потоки средств остаются стабильными. Красная линия — это возможность обновления в любой момент + один приватный ключ + непонятное владение кошельком, такие проекты я в основном избегаю.