Я сейчас смотрю проект «Доверие или недоверие», пока не важно, насколько хорошо рассказана история, сначала зайди на GitHub: не смотри на звёзды, а посмотри, есть ли последние коммиты, пишут ли их одни и те же люди, есть ли в issue реальные сообщения о багах и ответы на них. Затем не стоит воспринимать аудит отчёта как талисман, важно смотреть на «что обнаружили», «как исправили», «есть ли повторная проверка», множество низкорискованных не означает безопасность, самое страшное — это отсутствие покрытия ключевой логики.

Обновление/мультиподпись более реалистичны: кто держит права, какой порог подписи, есть ли таймлок (чтобы дать время на реакцию). Говоря прямо, в таких играх на блокчейне с инфляцией + студией + спиралью падения цены, в конце концов, всё чаще всего не в коде дело, а в людях, которые в панике меняют правила. В любом случае, я предпочитаю медленнее, но не хочу отдавать жизнь на произвол мультиподписи, которую можно в любой момент изменить.