Многие спрашивают меня, как новичкам читать «достоверность», я обычно смотрю три вещи: недавно ли на GitHub есть постоянные коммиты (не однократные загрузки кода), написан ли аудит отчет ясно о правах доступа и исправленных пунктах, и наконец, кто отвечает за обновление мультиподписей, каков порог, можно ли одному человеку принимать решения по логике. Потом я понял, что самые легкие для ошибок ситуации — это не отсутствие аудита, а «кажется очень децентрализованным», но ключи для обновлений держат слишком расслабленно… Кстати, недавно в соцсетях о майнинге внимания/токенах фанатов: «внимание — это майнинг», я воспринимаю это как шум, внимание действительно можно монетизировать, но права в контракте не меняются, и риск не уменьшится из-за популярности.