На самом деле все понимают, что только при настоящем риске начинают вспоминать о проверке GitHub и отчетах по аудиту… Сейчас я оцениваю «достоверность» проекта по трем вещам: есть ли долгосрочные изменения в репозитории (а не такие, что внезапно появляются за день до запуска), ясно ли указаны риски и недоработки в аудите, а также есть ли мультиподписи для обновлений и не все ли подписанты одни и те же. Говоря прямо, я предпочитаю пропустить небольшой рост, чем попасть под риск автоматического обновления. В последнее время ставки по финансам снова экстремальны, в чате спорят, стоит ли продолжать сжимать пузырь или нет, я же больше хочу понять, будут ли они использовать изменение настроений для обновления контрактов или параметров, и смогут ли они объяснить изменения понятным языком. Пока так, буду медленно ждать подходящих точек входа, которые я смогу понять.