На что полагается проект для “доверия” — я обычно сначала смотрю GitHub, а не на количество звезд, а на то, есть ли ревью изменений, объяснены ли ключевые параметры, есть ли серьезные ответы на issue. Затем смотрю отчет об аудите, не зацикливайтесь только на “пройдено”, важно искать: есть ли четкое описание модели угроз, какие проблемы считаются исправленными, а какие — просто “принят риск”. Более важна проверка прав доступа: кто подписывает, каков порог, можно ли легко заменить реализующий контракт — по сути, это решает, используете ли вы протокол или просто пульт дистанционного управления.

Недавно социальная майнинг-ферма и токены для фанатов снова стали популярны, внимание — тоже своего рода “майнинг”, но я буду думать наоборот: за пост дают токены, а при повышении уровня мультиподписей правила можно изменить, и внимание может быть направлено на выход ликвидности других. В любом случае, я сейчас предпочитаю медленнее, тщательно понять структуру прав, прежде чем действовать.