Я сейчас смотрю проект «Доверие или недоверие», и даже не сначала обращаю внимание на тех, кто громче всех.

Сначала проверяю GitHub: не смотрю на количество звезд, а смотрю, есть ли последние постоянные коммиты, изменения ли сосредоточены вокруг одной основной линии, есть ли в issue кто-то серьезно спорит и при этом умеет прийти к исправлению.
Затем я также обращаю внимание только на два момента в отчете об аудите: четко ли указаны границы аудита, и действительно ли исправлены обнаруженные проблемы (если просто указаны «известные риски», но патчи не применены, я тихо исключу их).
Обновление мультиподписей еще важнее: кто подписывает, распределены ли ключи или нет, есть ли таймлок, лучше видеть историю обновлений, иначе «возможность обновления» звучит немного сомнительно…
Недавно сравнивали доходность RWA и американских облигаций с доходностью на цепочке, по сути, вопрос в доверии: верить традиционной ставке или цепочной системе ограничений.
В любом случае, я предпочитаю разбивать доверие на эти маленькие доказательства и постепенно собирать их.