У вас тоже есть такое ощущение: когда проект говорит «прошёл аудит», я наоборот начинаю немного паниковать… Честно говоря, отчёт об аудите похож на медицинский осмотр, он полезен, но не означает, что вы не простудитесь. Новички, чтобы проверить надёжность, обычно ленятся и смотрят три вещи: есть ли на GitHub кто-то действительно работает (а не просто меняет README), есть ли в отчёте об аудите красные надписи «не исправлено/частично исправлено», и является ли повышение прав мультиподписным, сколько человек в группе, есть ли такие вещи, как таймлок, дающие время на реакцию.

Недавно снова появились новые L1/L2, которые раздают стимулы для привлечения TVL, и старые пользователи жалуются «майнинг и продажа», я вполне сочувствую… Веселье есть веселье, но если повышение прав слишком строгое, а код непрозрачен, я предпочитаю немного меньше рисков, всё равно слишком много ловушек, лучше сначала держаться подальше.