Я сейчас смотрю на проект «Достоверность» и в основном сначала проверяю три вещи: GitHub, отчёты по аудиту, обновление мультиподписей. На GitHub не обязательно разбираться в коде, сначала посмотрите, есть ли там долгосрочная активность, есть ли ответы на issue, а не просто внезапные коммиты за одну ночь; отчёты по аудиту тоже не стоит пугаться логотипов, главное — есть ли чёткие риски «не исправлено/не исправимо» и действительно ли за этим последовало дальнейшее отслеживание. Обновление мультиподписей — ещё более практично: кто подписывает, сколько ключей нужно, есть ли задержки (чтобы дать время на реакцию перед возможным уходом)… Короче говоря, чем больше полномочий, тем прозрачнее всё должно быть. В последнее время все снова обращают внимание на крупные переводы на цепочке, а также на аномалии в горячих и холодных кошельках бирж, считая их «умными деньгами», я же наоборот сначала немного успокаиваюсь и проверяю, достаточно ли выполнены эти базовые проверки. Пока так.