Я недавно учил друзей оценивать надежность проекта, и понял, что это совсем не так сложно. Не стоит только смотреть на звездочки на GitHub, сначала посмотрите, обновляется ли проект регулярно, или же коммиты делаются одним-двумя аккаунтами для самовосхваления; также не ограничивайтесь только статусом «пройдено» в аудиторских отчетах, важно внимательно проверить список проблем — действительно ли их исправили или просто оставили фразу «известные риски, ответственность за них лежит на пользователе». Обновление мультиподписей — еще важнее, кто может подписывать, какой порог, можно ли свободно менять подписантов — это как дверь или сейф, в повседневной жизни незаметно, но в случае проблем — именно оно на кону. Недавно основная публичная цепочка собирается обновляться или обслуживаться, в чатах все гадали, переедет ли проект или нет, я решил сначала составить список взаимодействий, чтобы делать это в периоды низкой нагрузки, не рискуя в часы пик.