Последнее время, глядя на проекты, я уже не так смело слушаю только чаты и обсуждения, а честно открываю GitHub и смотрю аудитные отчёты. Говорю прямо, новичкам трудно определить качество кода, но можно понять «похоже ли на работу»: постоянство коммитов, есть ли ревью изменений, отвечают ли на вопросы в issue. Также не стоит ограничиваться только заглавной фразой «прошёл аудит» в отчёте, я обычно перелистываю страницы с высоким и средним риском, смотрю, действительно ли исправили всё в конце, есть ли чёткое описание изменений; если не исправили и при этом упираются, я откладываю это в сторону. Более наглядно — это управление правами: кто подписывает транзакции, сколько ключей нужно, есть ли таймлок (чтобы дать время на реакцию), я бы предпочёл, чтобы это было чуть медленнее. В последнее время шум вокруг приватных монет/миксеров довольно сильный, и чем больше я слушаю, тем больше понимаю, что «кто и как меняет правила» важнее, чем просто рассказ. Я решил попробовать небольшую сумму — 30 блоков, всё равно не спешу, подожду пару-тройку дней и посмотрю.