Раньше я был немного одержим идеей, что «я смотрю только блокчейн», этого достаточно, код лежит там, никто меня не обманет.

Позже, после нескольких обновлений, случались проблемы (особенно при временных изменениях правил мультиподписей), я понял: блокчейн — это только результат, доверие зачастую скрыто вне цепочки.

Даю новичкам глупый совет: не спешите сразу читать несколько страниц с похвалами в отчёте о аудите, зайдите на GitHub и посмотрите, кто последние коммиты делает — один-два человека или много, есть ли вопросы в issue, часто ли срочно исправляют «сначала зашли, потом доплатили».
Отчёт об аудите не стоит воспринимать как гарантию безошибочности, важно смотреть на охват, как решаются известные проблемы, есть ли чёткие тесты регрессии и процедуры обновления.
Также обратите внимание на обновление мультиподписей: кто это делает, сколько ключей, есть ли таймлок, особенно опасны устные обещания типа «добавим ключи по мере необходимости».

В последнее время снова активизировались мемы и объявления известных личностей, внимание переключается, и новичкам особенно легко подхватить последнюю «палочку».
Говоря честно, чем больше шума, тем важнее ставить вопрос «выживем ли мы», не позволяйте эмоциям управлять вашим риско-менеджментом.