Я дивлюся на проект «Достовірний чи ні», перший погляд справді не на свічковий графік, спершу відкриваю GitHub: не потрібно вміти писати код, просто дивлюся, чи є постійне оновлення, чи хтось дійсно ставить питання у issues, чи розробники серйозно відповідають. Ті, що не оновлювалися півроку, раптом за один раз роблять понад десять комітів, щоб здаватися зайнятим, я зазвичай спочатку роблю чай слабким.

Звіт аудиту також не слід вважати ідеальним захистом, головне дивитися: яку версію перевірили, чи немає високоризикових пунктів, які не виправили, чи після виправлення пройшов повторний аудит. Також оновлення мультипідпису, по суті, це «хто тримає ключі», скільки людей може змінювати контракт, скільки підписів потрібно, чи є тайм-локи та публічне повідомлення. Останнім часом знову багато мемів і знаменитостей, що закликають до торгівлі, новачкам краще не брати останню роль, це весело, але й ризик справжній.