最近看项目我越来越不信“群里说安全”“某某大V背书”这种了，尤其现在 meme、名人喊单一波接一波，注意力轮得飞快，新人最容易变成最后一棒还觉得自己很勇。

Мои собственные глупые методы: сначала просмотреть GitHub, посмотреть, есть ли долгосрочное обслуживание обновлений (не те, что внезапно за неделю много коммитов), затем найти отчеты аудиторов, главное не смотреть на красивые выводы, а на то, какие проблемы они указали, есть ли четкое указание “какие области не покрыты”, и были ли исправления отражены в коде. Обновления и мультиподписи тоже стоит просмотреть, кто держит права, сколько человек принимает решения, есть ли задержки/объявления… короче говоря: можно ли было изменить правила до того, как ты успеешь среагировать.

Конечно, это тоже не гарантирует отсутствие проблем, но по крайней мере помогает снизить долю “чисто на удачу”. Ладно, не будем говорить о доходности, сначала пусть график позиций не разрывается.