Раньше, когда я смотрел проекты на GitHub, отчеты по аудиту, многофакторные подписки — это было как смотреть на «ясно, потом облачно»: главное, чтобы было, а на L2 там постоянно спорят о TPS, расходах, субсидиях, слушать это надоело. Потом я понял, что действительно способным судить о «доверии» являются детали: есть ли на GitHub долгосрочные ответы на issue, записи о слиянии, как у нормальной разработки, а не просто всплеск KPI; не только ли логотип в отчете по аудиту, перелистать пару страниц, чтобы убедиться, что высокорискованные проблемы четко описаны, есть ли ссылки на исправления; многофакторные подписи — не только о количестве ключей, главное — можно ли свободно менять контракт при обновлении, есть ли задержки и окна выхода. Говоря прямо, я предпочитаю входить медленнее, чем полагаться на субсидии и потом попасть под скольжение цен и подставу при обновлении.