Оценка надежности проекта — я сейчас не хочу слушать какие-то грандиозные нарративы, сосредоточусь на трех вещах: есть ли на GitHub кто-то реально работает (а не просто меняет README и называет это обновлением), есть ли в аудиторском отчете указано, что именно изменено, в чем риски, что не покрыто, и кто именно держит права на обновление — многоподпись хорошо, но если подписанты одни и те же, да еще без механизма задержки, то это почти как один человек.

Новичкам проще всего запомнить одну фразу: можно ли дать себе время на реакцию до того, как случится проблема. Особенно сейчас, когда в некоторых местах налоги и соответствие требованиям то ужесточаются, то ослабляются, ожидания по входу и выходу средств меняются, настроение у людей может быть нервным. Мне наоборот хочется таких соглашений, где «можно чуть медленнее, но не внезапно ударить». В любом случае я буду наблюдать за их изменениями из укромного уголка, и как только станет действительно надежно — тогда уже можно будет говорить.