Новичок смотрит на проект, чтобы понять, насколько он надежен, я сейчас сначала сделаю три вещи: проверить, движется ли GitHub (не тот, где за одну ночь набросали кучу коммитов), есть ли аудит отчет, четко ли прописан охват/что не покрыто, а также есть ли многоподписной механизм для обновлений, кто подписывает, каков порог. Не стоит просто радоваться, увидев «прошел аудит», в многих отчетах一句 «не проводился аудит обновляющего контракта» уже достаточно, чтобы меня отпугнуть… Также недавно инструменты и метки на цепочке данных критиковали за задержки/возможное введение в заблуждение, так что я буду перепроверять: официальные объявления, разрешения контрактов, обсуждения в сообществе — все должно совпадать, прежде чем принимать решение. В любом случае, лучше медленно, чем рисковать, держать позицию как за ребенком — под контролем.