Последнее время я смотрю, насколько проект надежен или нет, и даже сначала проверяю GitHub и отчеты по аудиту… Но честно говоря, для новичка нормально, что он не понимает код. Мой простой способ: проверяю, продолжается ли обновление, не просто ли это куча «изменений текста», есть ли в issue люди, которые поднимают вопросы безопасности и получают серьезные ответы, есть ли в отчете по аудиту четкое указание, какие риски не покрыты, и есть ли последующие исправления по рекомендациям. Также по поводу обновления мультиподписей — не стоит смотреть только на «мультиподпись = безопасность», нужно учитывать, кто подписывает, насколько высоки требования, можно ли в любой момент заменить контракт, слишком гибкая система тоже может быть опасной. В последнее время сильно обсуждают роялти NFT, и я еще больше обращаю внимание на то, можно ли правила легко изменить одним кликом… В любом случае, я не слепо верю в какой-то один показатель, только если несколько критериев совпадают, я могу посмотреть еще раз.