Новичок хочет понять, надежен ли проект, не стоит сразу зацикливаться на таких фразах, как «доход на цепочке» или «по сравнению с американскими облигациями», сначала посмотрите на три вещи: есть ли на GitHub постоянная активность, есть ли аудиторы, которые объясняют риски простым языком, и является ли обновление мультиподписным, а не решением одного человека. Говоря прямо, частота обновлений может быть поддельной, аудит тоже можно показывать выборочно, но мультиподписы — это самое сложное для имитации — кто держит права, тот и управляет, и по этому легко понять, «децентрализован ли проект» или «никому не важно». Я, в общем, предпочитаю получать чуть меньше дохода, но не хочу просыпаться среди ночи из-за случайного обновления одним кликом.