Я сейчас смотрю проект «надежен или нет», а не так сильно обращаю внимание на то, как о нем говорят, сначала полезно проверить GitHub и отчеты по аудиту… Но честно говоря, новичкам очень легко попасться на удочку. Обновление на GitHub не равно полезному обновлению, иногда даже просто изменение README может выглядеть очень активно; отчеты по аудиту тоже не стоит смотреть только на обложку с логотипом, нужно пробежаться глазами и проверить, есть ли там отметки «уже исправлено/принято риск/следующий раз», а такие фразы, как «команда обещает в будущем оптимизировать», я сначала отложу и пойду выпью кофе.

Обновление мультиподписей — это еще более опасно, по сути, вопрос «можем ли мы в будущем изменить правила». Я смотрю, сколько человек участвует в мультиподписе, сколько подписей нужно, чтобы подтвердить, и разделены ли подписанты, лучше всего, чтобы был таймлок, чтобы у всех было время на реакцию, иначе в полночь, когда кто-то обновит, ты даже не успеешь сбежать. Недавно кто-то жаловался, что инструменты для данных на блокчейне и системы тегов запаздывают и легко вводят в заблуждение, я сейчас тоже не очень верю в эти «безопасные теги», максимум — использовать их как подсказку, если действительно собираешься действовать, лучше самому дважды проверить цепочку и права… Говорю, что не гонюсь за ростом, а как только вижу, что цена падает, рука начинает дрожать, эх, так пусть будет.