Не смейтесь, я раньше действительно думал, что «GitHub=надежно»… в результате меня несколько раз учили этому. Сейчас при оценке доверия проекта я сначала смотрю три вещи: GitHub — не сколько звезд, а есть ли последние коммиты, одни и те же люди ли постоянно вносят изменения, есть ли объяснения к ключевым изменениям в контракте; отчеты по аудиту — не только скриншоты логотипа, важно проверить, есть ли исправленные обнаруженные проблемы, повторяются ли они, охватывает ли аудит только мелкие детали; обновление мультиподписей — еще более реально, кто подписывает, сколько человек, есть ли таймлок (чтобы дать время на реакцию), иначе сегодня еще можно использовать, а завтра можно одним кликом изменить логику. В последнее время ставки по финансам достигают экстремальных значений, в чатах спорят о развороте или продолжении пузыря, я, в любом случае, замедлю темп взаимодействия, лучше немного потерять, чем снова попасть на «учебу доверия».