Я смотрю на проект «доверие» и в основном делаю три вещи: проверяю на GitHub, есть ли там действительно кто-то, кто занимается работой (а не только меняет README), читаю аудит-отчеты, чтобы понять, написаны ли известные риски понятным языком, и следить, исправили ли их потом; а также проверяю, является ли обновление мультиподписным, кто подписывает, распределены ли ключи, есть ли таймлок. Говоря честно, это не гарантирует безопасность, но хотя бы помогает отсеять кучу проектов, которые объясняют свои проблемы только после того, как что-то случится.

Такие игры, как инфляция + студия + спираль цен на токены, на самом деле многие риски уже прописаны в отчетах, просто все смотрят на высокий APY и делают вид, что не замечают… У меня сейчас очень простая привычка избегать импульсивных покупок: сначала закрываю кошелек, через ночь снова смотрю; на следующий день я могу принять худший сценарий (например, мост сломался, стабильная монета вышла из-под контроля, ликвидации идут лавиной), и только тогда делаю небольшую ставку, иначе — лучше не рисковать. Выжить важнее, чем один раз хорошо заработать.