Последнее время при просмотре проектов я сначала захожу на GitHub, не чтобы казаться профессионалом… просто хочу убедиться, действительно ли они “пишут код” или только рассказывают истории. Частота коммитов не важна, главное — что именно меняется: постоянно ли они редактируют документацию и интерфейс, а основные смарт-контракты остаются почти без изменений; также важно, есть ли у issue/PR серьезные обсуждения, как команда отвечает. Не стоит смотреть только на отчет аудита с отметкой “пройдено”, я обычно ищу слова high/critical и нерешенные пункты, как они исправляли или не исправляли, что именно делали — это ценнее, чем логотип.

Кроме того, по поводу апгрейда мультиподписей, даже новичок может понять один момент: кто может подписывать, сколько человек нужно, можно ли сразу изменить реализацию контракта. Многие проекты на словах “децентрализованы”, а в мультиподписе 3 из 5 — это три своих… я тихо уменьшаю свою позицию. В последнее время все аппаратные кошельки распроданы, фишинговые ссылки повсюду, в такие моменты особенно не стоит спешить кликать “официальные раздачи”, сначала проверьте эти основы доверия, чтобы потом не плакать.