Последнее время слишком много людей считают «большие переводы на цепочке/горячие и холодные кошельки биржи» сигналом умных денег, честно говоря, я немного устал от этого… Эта вещь слишком шумная, не спешите сразу делать выводы.

Новички, чтобы понять, надежен ли проект, я на самом деле советую начать с трех более скучных вещей: GitHub, отчеты об аудитах, обновление мультиподписей. На GitHub не смотрите на звезды и популярность, проверьте, есть ли постоянное обслуживание в коммитах, объяснены ли ключевые изменения, есть ли серьезные ответы на PR/issue. В отчетах об аудитах не просто смотрите «пройдено/не обнаружено», обратите внимание на охват (какие контракты проверяли), есть ли расплывчатое описание «принятия риска» по известным рискам, а также следили ли за повторной проверкой после исправлений.

И наконец, обновление мультиподписей: можно ли обновить, кто может подписывать, сколько человек нужно, есть ли задержки (timelock). Говоря прямо, если можно обновить одним кликом и без задержек, даже если это выглядит сложно, я буду осторожнее. В любом случае, я предпочитаю пропустить шум и не просыпаться посреди ночи из-за обновлений.