Обычно я проверяю три вещи, когда оцениваю "достоверность" проекта: GitHub, отчет об аудите, обновление мультиподписей. Не просто смотрите на звезды и количество коммитов на GitHub, главное — есть ли в последнее время серьезные исправления проблем, обсуждения PR — это нормальный человеческий обмен мнениями, есть ли объяснения к ключевым изменениям, иначе куча «refactor» вызывает ощущение неопределенности. Также не стоит слепо доверять логотипу в отчете об аудите, сначала найдите страницу «неисправленные/известные риски», особенно связанные с правами доступа, источниками цен, границами расчетов — исправлены ли они, как именно, можно ли это проверить в коде.

Обновление мультиподписей — это то, что новичкам легче всего пропустить: кто может менять контракт, параметры, управлять средствами? Сколько подписантов? Все ли они из одного круга? Есть ли таймлок (чтобы дать время на реакцию)? Говоря прямо, возможность обновлять всё одним кликом — зачастую просто удача. В последнее время все обсуждают ожидания снижения ставок, индекс доллара вместе с рисковыми активами колеблются, а меня больше волнует такой «не рыночный риск»: если рынок падает, можно держаться, а если права доступа нарушены — объяснить сложно, даже не успеешь. Пока так, лучше медленнее.