Я сейчас смотрю на проект «Достоверность», в основном три вещи: GitHub, отчеты об аудитах, обновление мультиподписей. Не просто смотрите на звезды и количество коммитов на GitHub, я бы зашел и посмотрел последние изменения — вокруг ли они основной логики, есть ли долгосрочные поддерживающие люди, отвечающие на issue, похоже ли код на временную сборку. Также не стоит воспринимать отчет об аудитах как талисман, важно смотреть на охват аудита, модули, которые не покрыты, и серьезные проблемы — действительно ли их исправили, а не просто написали «исправлено».

Обновление и мультиподписи более практичны, по сути, вы покупаете риск-премию за «кто может изменить правила». Посмотрите на число участников мультиподписей, порог, кто подписывает, можно ли заменить участников, есть ли таймлок (чтобы было время на реакцию). Недавно кто-то жаловался, что инструменты для данных в блокчейне и системы тегов немного запаздывают или даже могут вводить в заблуждение, поэтому я предпочитаю сам пройтись по этим базовым данным, пусть медленнее, но надежнее, ведь в спешке легко потерять голову.