В третий раз меня спрашивают у друзей: «Этот проект надежен?», я сейчас в основном перестал смотреть на свечи, сначала иду смотреть GitHub и отчеты аудита. GitHub — это не о том, сколько звезд, честно говоря, важно, чтобы обновления шли нормально, были признаки долгосрочного обслуживания, ключевые изменения имели объяснение, а не куча крупных изменений, которые прикрываются одним словом «рефакторинг».

Отчеты аудита тоже не стоит смотреть только на «пройдено/не обнаружены серьезные проблемы», нужно смотреть, насколько конкретно прописан список проблем, есть ли доказательства исправлений, лучше всего, чтобы это совпадало с записями коммитов. Еще по поводу обновлений мультиподписей — новички чаще всего игнорируют: кто может подписывать, сколько подписей нужно, есть ли задержка (timelock), эти вещи определяют, «вы покупаете протокол или настроение администратора».

Недавно метки инструментов данных в блокчейне снова критиковали за задержки/возможную дезинформацию, я тоже согласен… поэтому сейчас я рассматриваю «метки» как ориентир, а «структуру прав» и «изменения кода» — как базовые критерии. После изучения я, возможно, и не буду делать ставку, все равно сплю спокойнее.