Я смотрю проект «Достоверен или нет», с первого взгляда это точно не свечной график, сначала проверю GitHub: не обязательно уметь писать код, главное — есть ли постоянные обновления, есть ли в issue реальные вопросы, есть ли у разработчиков серьезные ответы. Те, кто полгода ничего не делает, а вдруг за один раз выкатывают десятки коммитов, делая вид, что заняты, я обычно сначала делаю слабый чай.

Отчет об аудите тоже не стоит воспринимать как гарантию безнаказанности, важно смотреть: какую версию проверяли, есть ли критические уязвимости, которые не исправлены, после исправления есть ли повторная проверка. Еще есть обновление мультиподписей, по сути — «у кого ключи», сколько человек может менять контракт, сколько подписей нужно, есть ли таймлоки и публичное уведомление. Недавно снова много мемов и знаменитостей, кричащих в ритме, новичкам лучше не брать на себя последнюю роль, веселье — веселье, а ответственность тоже настоящая.