Новачок хоче перевірити, наскільки проект надійний, я зазвичай спершу не слідкую за графіками цін, а дивлюся GitHub і звіти аудиту. GitHub — це не про кількість комітів, а про те, чи проект постійно підтримується, чи хтось серйозно відповідає на PR/issue, чи чітко описані ключові зміни; ті, хто раптово робить великі оновлення без пояснень, я ставлю під сумнів…

Звіт аудиту також не слід дивитись лише на висновки “пройдено/без проблем”, важливо звернути увагу: як саме виправляли високоризикові проблеми, чи був повторний аудит, чи є “відомі ризики/неохоплені області”. Найважливіше — це рівень доступу: чи можна змінювати контракт, хто має право змінювати, чи це мульти-підпис або один ключ, чи є таймлок. Кажучи просто, структура влади більш чесна, ніж документація.

Останнім часом знову популярні соціальні майнінг, токени для фанатів, “увага — це майнінг”, звучить гарно, але увага швидко приходить і швидко зникає; мені важливіше: після спаду популярності, чи залишаються стабільними права та потоки коштів. Червона лінія — це: можливість оновлення в будь-який час + один приватний ключ + незрозуміле належність гаманця, — я зазвичай цим не торкаюся.