Посмотрев на проект «доверие», у меня сейчас немного навязчивая идея: сначала проверяю GitHub, а не потому что много звезд (эту штуку тоже можно накрутить), главное — есть ли там люди, которые действительно поддерживают проект, есть ли в issue вопросы по безопасности, отвечают ли разработчики, боюсь, что полгода ничего не делают, а потом внезапно «срочно обновляют». Также не стоит смотреть только на обложку логотипа в аудите, пролистывайте дальше к выводам и нерешенным вопросам, особенно на страницах «известных рисков/не входит в рамки», по сути, главное — боятся ли они написать грязное белье. То же самое с обновлением мультиподписей, кто подписывает, каков порог, есть ли таймлок (чтобы дать время на передумать), иначе вы думаете, что это DeFi, а на самом деле — «дистанционная управляемая игрушка». Также недавно теги на инструментах анализа цепочки вызывают жалобы на задержки или возможность ввести в заблуждение, я считаю, что это нормально… Теги — это как моя мама, которая клеит мне ярлык «хороший ребенок», — если он устарел, его нужно снять. В любом случае, не стоит слепо верить одному показателю, нужно проверять через разные источники, а с приватными ключами я пока держу их крепко.