Кто-то спросил: «Разве наличие так много звезд на GitHub не говорит о надежности?»… Сейчас я оцениваю доверие к проектам так же, как выбираю винил: обложка может быть яркой, но нужно перевернуть и прочитать мелкий шрифт на обратной стороне.

На GitHub я в основном смотрю на три вещи: продолжается ли обновление, есть ли кто-то, кто отвечает на PR/issue, и не внезапно ли весь ключевой код был полностью переписан;
Также не стоит смотреть только на статус «пройдено» в аудиторских отчетах — важно, насколько ясно прописан охват, есть ли последующие исправления по проблемам, иначе это просто наклейка.
Обновление мультиподписей еще важнее: кто подписывает, сколько ключей нужно, можно ли легко изменить правила, ведь я предпочитаю медленнее, но чтобы в один день не проснулся и не обнаружил, что контракт обновили и «распределили» меня.
Недавно все жалуются на MEV и несправедливую сортировку, у меня тоже есть некоторое сочувствие: правила в сети не прозрачны, это легко разрушает настроение мелких инвесторов.
Пока так, не зацикливайтесь, не держите всё в одном активе.