Я установил себе маленькое правило: при встрече с новым проектом не спешить бросаться в дело, сначала дважды проверить GitHub и отчеты по аудиту, не обязательно разбираться в коде, главное — убедиться, что его «поддерживают живые люди» — есть ли постоянные коммиты, есть ли кто-то, кто создает issue, и ритм исправления багов похож на работу. Аудит тоже такой же, по сути я обращаю внимание только на два момента: есть ли четко определенный диапазон/версия, и как решаются проблемы, не так, чтобы «прошел аудит — значит безопасно» и все в одну фразу.

Также раньше я особо не обращал внимания на обновления мультиподписей, пока меня не подставили взаимодействия мостов и кошельков несколько раз, и я не научился: перед крупным обновлением я жду, пока мультиподписи зафиксируют выполнение, и сообщество проведет ревизию, прежде чем приступать, лучше чуть позже отправить транзакцию, чем сломать все на полпути. Недавно основная цепочка собирается обновляться, в чате все гадали, переедут ли они, я, в свою очередь, сначала все просчитал: кто держит ключи для обновления, кто активно публикует информацию — чем больше ясности, тем спокойнее на душе. Пока так.