Недавно все обсуждают обновление/обслуживание какой-то основной публичной цепочки, предполагая, стоит ли переносить экосистему, и по сути, не стоит торопиться с выбором стороны, сначала нужно оценить «доверие» проекта и его базовые показатели. Новичкам тоже можно взглянуть: не только смотреть на звезды на GitHub, но и проверить, продолжаются ли последние коммиты, не является ли это односторонним действием одного или двух человек; не стоит воспринимать аудиторские отчеты как талисманы, важно смотреть, исправлены ли проблемы, завершены ли исправления, не просто писать «риски приняты», игнорируя их; обновление с мультиподпиской более важно — сколько подписей, кто подписывает, можно ли заменить подписанта, есть ли таймлок… именно это определяет, не проснётесь ли вы ночью с ощущением, что «обновление обнуляет всё». Можно провести аналогию с совместной ареной: даже если договор (аудит) написан красиво, если ключи (мультиподпись) у одного человека, сможете ли вы спокойно спать? В любом случае, для меня в долгосрочной перспективе важнее эти аспекты — дисциплина важнее веры, слова не так важны, как холодные руки.