Я смотрю на надежность проекта, действительно сначала не смотрю на свечи, а сначала проверяю GitHub и отчеты по аудиту… Но новичкам не стоит обманываться «числом提交», многие просто меняют README ради развлечения. Более полезно смотреть: есть ли крупные изменения в ядровых контрактах недавно, кто их ревьюит, есть ли люди, задающие вопросы о уязвимостях в issue и есть ли ответы. Также не стоит ограничиваться только фразой «прошел аудит», важнее обратить внимание на пункты о незакрытых/принятых рисках, как проект объясняет их, отношение важнее выводов.

По поводу обновления мультиподписей я буду более придирчив: кто подписывает, есть ли таймлок, лучше всего видеть историю операций в блокчейне. Недавние новые L1/L2 одновременно раздают стимулы и привлекают TVL, старые пользователи жалуются «майнинг и продажа», что нормально — деньги приходят быстро, уходят тоже быстро, если не контролировать права, это еще более рискованно.

Самое страшное для меня — не убытки, а проснуться однажды и обнаружить, что контракт обновился, правила изменились, а я думал, что играю в один и тот же проект. В любом случае, даже если моя позиция растет, я сначала проверю права и аудит, чтобы просто остаться живым и иметь возможность выйти.