Я сейчас смотрю проект «Доверие или нет», не очень впечатляет, как громко они кричат… сначала проверю, есть ли постоянные обновления на GitHub, не такие ли это проекты, что полгода не обновлялись, а вдруг в один день резко делают много коммитов; потом посмотрю отчет об аудите, важен не «сколько их», а есть ли у них система разделения проблем по уровням, какие уже исправлены, а какие просто «принимаем риск» и продолжаем. Более важна тема повышения прав доступа: кто подписывает мультиподписи, какой порог, есть ли таймлок (чтобы дать время на реакцию), иначе даже самый красивый код может быть легко изменен одним кликом. В последнее время я тоже изучаю социальную майнинг-ферму и токены для фанатов, идея, что можно зарабатывать на внимании — звучит здорово, но если смарт-контракты и права доступа хаотичны, по сути это просто быстрый способ монетизации эмоций. Мне еще один товарищ говорит: «Ты смотришь на эти мультиподписи/аудиты, как будто проверяешь гигиену в доставке еды…» Я ответил, что в любом случае, после того как эмоции выпущены, можно садиться в поезд, медленнее — не стыдно.