Недавно при изучении проектов я сначала смотрю GitHub, а не чтобы казаться разбирающимся в коде… Просто проверяю, жив ли проект: частота коммитов, есть ли куча копипасты, есть ли объяснения к ключевым изменениям. В сочетании с аудиторами смотрю вместе, не зацикливаясь только на словах «прошедший аудит», важно понять, что именно было проверено, есть ли уязвимости, которые не исправлены, и соответствуют ли исправления последующим коммитам. Также по поводу апгрейда мультиподписей — даже новичок может примерно оценить: достаточно ли участников для распределения, не слишком ли низкий порог, есть ли таймлок (чтобы дать время на реакцию). В последнее время шумиха вокруг Meme и знаменитых трейдеров слишком сильная, и когда внимание переключается, новичкам очень легко попасть под влияние и принять последнюю роль… Сейчас я предпочитаю медленнее, собрать все эти «пазлы доверия» и только потом действовать. А ты?