Я сейчас покупаю вещи и учусь «ждать»… ждать подтверждения, ждать обратной связи, ждать, пока я сам всё хорошо обдумаю. Новичок, оценивая доверие проекта, я тоже не притворяюсь, сначала смотрю GitHub: не на количество звезд, а в основном на то, есть ли в последнее время кто-то действительно работает, есть ли люди, которые делают PR, и есть ли чёткая история обновлений. Потом смотрю отчёт по аудиту, по сути я слежу за тремя вещами: кто проводил аудит, совпадает ли версия аудита с текущей, есть ли исправленные в последствии обнаруженные проблемы (не только прикреплять PDF и считать работу выполненной). Мультиподпись при обновлении ещё важнее, кто подписывает, кто это делает, можно ли внезапно изменить правила… В последнее время шум вокруг приватных монет/микшеров меня утомил, и это ещё больше заставило понять, что слово «юридические границы» — не просто так, в любом случае у меня небольшая позиция, я медленнее реагирую, лучше пропустить, чем запутаться из-за очередного обновления.