Последнее время при просмотре проектов я сначала захожу на GitHub… не для того, чтобы казаться разбирающимся, а в основном чтобы понять, есть ли там “кто-то, кто работает”: частота коммитов, один ли или несколько человек за проектом, есть ли реальные обсуждения в issue, а не только “gm”. Также не стоит воспринимать аудиторские отчёты как гарантию безошибочности, я обычно бегло смотрю: какие контракты проверяли, есть ли указание на высокорискованные пункты, исправляли ли, есть ли подтверждение исправлений, иначе это будет как бумажка “я старался”.

Обновление мультиподписей — это ещё важнее, по сути, это “кто может одним кликом изменить код/двигать средства”. Я смотрю, чтобы подписи были распределёнными, чтобы порог был высоким, есть ли таймлок (чтобы было время на реакцию), если этого нет, то я более осторожен с залогами/совместным управлением безопасностью, где доходность накладывается сверху, недавно за это ругали… доходность кажется привлекательной, а права и риски — это скрытая опасность.

У меня есть привычка избегать импульсивных покупок: сначала добавляю в закладки, сплю ночь и потом решаю; на следующий день, если всё ещё хочется купить, ещё раз проверяю мультиподписи и аудит, и если желание уменьшилось вдвое — значит, правильно. В любом случае, когда появляется FOMO, обычно страдаю я сам.