Я сейчас смотрю проект «Доверие или нет», в основном не обращаю внимания на то, как его хвалят в Твиттере, сначала проверяю GitHub и отчеты по аудиту… Но честно говоря, новичкам не обязательно вгрызаться в код, достаточно посмотреть на несколько моментов: есть ли долгосрочная активность в репозитории, похожи ли коммиты на обычную разработку, а не на однодневную переработку; аудит — это не «есть — хорошо», нужно смотреть, что указано в области охвата, исправлены ли проблемы, и после исправлений есть ли повторная проверка. Также я особенно чувствителен к обновлениям мультиподписей: достаточно ли подписантов, распределены ли они, есть ли таймлок (чтобы дать время на реакцию), иначе даже самый красивый контракт может быть обновлен одним кликом и изменен на что угодно. В последнее время, глядя на такие игры с инфляцией, студии и спираль цен, я понимаю всё яснее: плохой механизм можно хоть сколько угодно поддерживать эмоциями, но плохие полномочия — это мгновенное обнуление… В любом случае, мой основной подход — держать основные активы в надежных местах, а всякие «вкусные» вещи — только как дополнение.