Недавно снова увидел, что куча проектов пишет о «уже открытом исходном коде/проведённом аудите» как о билете в рай, по сути — это просто новый обманный трюк для привлечения внимания. Новичкам, чтобы оценить доверие, я считаю, лучше не зацикливаться на обложке PDF с аудитом: зайти на GitHub, посмотреть, есть ли там активность, есть ли вопросы в issues, исправлены ли проблемы, а также проверить, обновлялся ли проект только перед выпуском токена/запуском или постоянно.

Что касается прав на обновление, это более реально, чем код… Кто обладает мультиподписью, сколько человек нужно, можно ли односторонне изменить контракт/вывести деньги — если всё написано неясно, я предполагаю худшее. Недавно, когда речь зашла о залоге, совместной безопасности, накоплении дохода, меня критиковали за «слоёность», я тоже понимаю: один слой на другой, в итоге всё зависит от того, насколько надёжно ключ для обновлений. В любом случае, сейчас я делаю скриншоты и сохраняю «накопление дохода», а потом медленно проверяю права и историю — это помогает снизить импульсивность.