Я обнаружил, что многие новые друзья спрашивают: «Насколько этот проект надежен?», по сути я обычно сначала не смотрю на свечи, а иду смотреть GitHub и аудит, а также как управлять правами на обновление.

GitHub не требует, чтобы ты понимал код, сначала смотри, есть ли там последние обновления, есть ли в issue куча багов, на которые никто не отвечает, и вдруг ли ключевое обновление внезапно завершено одним махом;
Те репозитории, в которые нужно заходить и перезагружать/повторять попытки несколько раз, чтобы они загрузились, у меня сразу вызывают вопрос…

Аудиторские отчеты тоже не стоит воспринимать как «печать безопасности», я обращаю внимание на два момента: включает ли аудит в область проверки основные контракты/мосты/логику обновлений, и есть ли в конце список «не исправленных/принятых рисков».
Самое важное — это мультиподписка для обновлений: сколько человек, какой порог, есть ли задержка, являются ли подписанты одними и теми же связанными адресами.
В последнее время шум вокруг NFT-роялти очень сильный, по сути это тоже вопрос доверия: можно ли свободно менять правила, кто решает, если их изменят.
В любом случае я сам предпочитаю медленнее, с прозрачными правами, чтобы в один день при обновлении мои активы не были «оптимизированы».