Последнее время, когда я пытаюсь поймать возможности на цепочке, я стал немного равнодушен, и только сейчас понял, что такое «достоверность» — даже новичок может понять это не полностью.

На GitHub я смотрю всего по трём вещам: есть ли там долгосрочная активность, не занимается ли этим один человек для себя; есть ли в issue реальные проблемы и записи о исправлениях; есть ли обсуждения по PR, связанным с обновлениями.
Отчёты по аудиту не стоит воспринимать как библию, сначала смотрю выводы + критические пункты, чтобы понять, действительно ли команда вносила изменения, и делала ли она это поверхностно.
Также важен процесс обновления с мультиподписами, по сути — «кто может управлять контрактом», достаточно ли подписей, или достаточно нескольких человек, чтобы принять решение — это важнее, чем замысловатый роудмэп.
Недавно, когда в блокчейн-играх началась инфляция + студии начали активно влиять, а цена токена начала спирально расти, первая реакция проектных команд, если они сразу меняют параметры без прозрачности, — я сразу отписываюсь…
Но если я вижу, что процесс обновления публичен, хоть и медленнее, но прослеживаем — я тихо возвращаюсь и слежу за ними.
Пока так, по крайней мере, не отдавайте свою судьбу одной кнопке.