Вперше, друг запитав мене: «Цей проект надійний чи ні?», я тепер майже не дивлюся на свічкові графіки, спершу йду дивитись GitHub і звіти аудиту. GitHub не дивлюся на кількість зірок, по суті, важливо, чи оновлення йдуть нормально, чи є ознаки довгострокової підтримки, чи є пояснення до ключових змін, а не просто купа великих змін, які приховують під словом «рефакторинг».

Звіт аудиту також не обмежується лише «пройдено/не виявлено серйозних проблем», потрібно дивитись, чи список проблем конкретний, чи є докази їхнього виправлення, краще ще, щоб він співпадав з історією комітів у коді. Ще щодо оновлення мультипідпису — новачки найчастіше ігнорують: хто може підписати, скільки підписів потрібно, чи є затримки (таймлок), ці речі визначають, «чи купуєш ти протокол чи настрій адміністратора».

Останнім часом тег на інструментах для аналізу даних у блокчейні знову критикують за застарілість/можливу вводити в оману, я теж погоджуюсь… тому я зараз ставлю «теги» як орієнтир, а «структуру прав» і «зміни у коді» — як базу. Після дослідження можливо й не куплю, але принаймні спокійніше сплю.