Честно говоря, сейчас количество звёзд на GitHub не значит почти ничего. Я видел кучу аудитов v2, оформленных очень красиво, но при этом в мультиподписи чаще всего всё контролируют всего два-три человека. Реально важно другое: есть ли сторонний аудит, есть ли timelock (временная блокировка), и нужно ли менять параметры мультиподписи только после того, как все участники проголосуют. В последнее время, когда был дефицит аппаратных кошельков, волна фишинговых ссылок шла одна за другой, и я наоборот думаю, что в такие моменты осознанная безопасность важнее, чем купить новый кошелёк. Привычка сохранять скриншоты — как будто прикол ради “лайка”, но по крайней мере это лучше, чем реально всё “сломать” на ровном месте. Те уязвимости в отчётах аудита с пометками «critical» и «medium» в большинстве случаев — это уже известные схемы, и даже по “человеческой” версии можно понять, что к чему; не воспринимайте это как священное писание. В общем, новичку сначала стоит следить за составом мультиподписи и за правами на обновление, чтобы команда проекта не могла незаметно менять контракт под флагом «аудит пройден».