Я однажды попробовал пойти с полностью новичком посмотреть на проект «социальное майнинг + токены фанатов», реклама была на высоте, но мы оба проверяли доверие самым глупым способом: сначала посмотрели на GitHub, есть ли там долгосрочная активность или просто одна волна коммитов; затем нашли отчет аудитора, не просто смотрели на слова «аудит пройден», а проверяли наличие пунктов высокого риска, есть ли исправления, были ли исправления или написано «известные риски — берите на себя», и так далее. В конце проверяли права на обновление: можно ли контракт изменить в любой момент? Сколько подписантов, распределены ли они, есть ли таймлок. Говоря прямо, я не знаю, сможет ли майнить внимание, но если права не прозрачны, а обновление — это однокнопочное изменение кода, то это слишком рискованно, я в это не лезу.