Недавно я начал смотреть проекты «надежны или нет», и сейчас я в первую очередь не сосредотачиваюсь на APY, а изучаю GitHub, отчеты аудиторов и обновления мультиподписей. Новичкам не стоит пугаться, скажу прямо — нужно поймать несколько моментов: есть ли долгосрочная поддержка на GitHub (не те, что полгода ничего не делают, а потом внезапно обновляют кучу коммитов), есть ли четкое описание рисков и исправленных/неисправленных уязвимостей в отчетах аудиторов (если просто прикреплен логотип — я сразу минусую баллы), являются ли права на обновление мультиподписными, кто подписывает, есть ли таймлок, по крайней мере, чтобы было время на реакцию.

В последнее время все аппаратные кошельки распроданы, фишинговых ссылок стало очень много, уровень безопасности у людей вырос, но информации действительно очень много, и это вызывает небольшую тревогу… Мой способ фильтрации очень прост: сначала смотрю «структуру прав и путь обновления», если не проходит этот этап, то дальше, даже если сообщество очень активно, я пока откладываю, буду разбираться постепенно, ведь для сложных процентов не нужно за один день делать impulsive.