Последнее время, когда я смотрю на проекты, я всё больше начинаю чувствовать, что это похоже на наблюдение за флюгером… Не спешите торопиться, сначала подождите, пока он «станет на ноги». Новичкам, чтобы оценить надежность, я бы посоветовал не только смотреть, что хвалят на официальном сайте, а сначала заглянуть в GitHub: не важно, понимаете ли вы код, важно, есть ли постоянные обновления, есть ли кто-то, кто действительно создает issue, есть ли записи о слиянии — это не похоже на «в последний момент перед запуском быстро набросали». Также не стоит слепо верить аудитам «пройден — значит безопасно», лучше пробежаться глазами: какие модули покрыты, есть ли критические уязвимости, которые не исправлены, есть ли повторные проверки. В конце — повышение прав доступа, многоподпись очень важно, кто сколько человек, кто именно, можно ли кому-то доверить изменение логики, по сути — «у кого ключи». В последнее время мемы и заявления знаменитостей снова набирают популярность, при этом внимание быстро переключается, и легко стать тем, кто последний держит палочку… Я, в общем, пока буду медлить. Пока так, я пойду проверю историю операций по мультиподписи одного проекта в браузере.