Я сейчас смотрю на новый проект «надежен или нет», и первый взгляд скорее не на то, что много кричат в Твиттере, а на то, чтобы залезть на GitHub и ознакомиться с отчетами по аудиту… Но честно говоря, новичкам не стоит изо всех сил притворяться, что понимают код. Мой простой способ: смотреть, есть ли в репозитории активность длительное время, обсуждают ли issue реальные люди, а не только что-то вроде «внезапный запуск в тот же день»; в отчетах по аудиту обращать внимание на выводы и охват, особенно на наличие высоких рисков, исправлены ли уязвимости, а также на то, какие «известные риски» уже приняты. Еще важно повышать уровень доступа, чтобы несколько человек подписывали, кто именно, есть ли задержки (чтобы дать время на реакцию), — это гораздо лучше, чем просто говорить «мы обновим права».

Недавно шум вокруг роялти NFT тоже был очень сильным, и похоже: устные обещания создателей хороши, но права и правила должны быть записаны в блокчейне/контракте, иначе, когда появится ликвидность, все разбегутся по своим делам… Я просто собираю ракушки, наблюдая за ситуацией: если права слишком централизованы или аудит неясен, я просто снимаю свои вложения и смотрю дальше.