Останнім часом я дивлюся, наскільки проєкт надійний або ні, але я краще спершу перевірю GitHub і звіти про аудит… Але чесно кажучи, для новачка зрозуміти код — це нормально. Мій простий спосіб: оновлення — чи воно постійне, чи це просто купа «зміни тексту», чи хтось у issue піднімав питання безпеки і отримав серйозну відповідь, чи у звіті про аудит чітко написано, які ризики не покриті, і чи далі вони виправляють за рекомендаціями. Ще щодо оновлення мультипідпису: не лише дивіться на «мультипідпис = безпека», потрібно враховувати, хто підписує, наскільки високий поріг, чи можна в будь-який момент змінити реалізацію контракту, — надто гнучко — це теж може бути страшно. Останнім часом дуже шумно навколо NFT-роялті, і я ще більше цікавлюся, чи можна правила змінити одним натисканням… В будь-якому разі, я не сліпо вірю в якийсь один показник, але якщо кілька критеріїв співпадають, тоді я можу поглянути ще раз.