На що покладається проект у питаннях "довіри", я зазвичай спершу дивлюся на GitHub, а не на кількість зірок, а на те, чи є рев’ю змін, чи пояснені ключові параметри, чи серйозно відповідають на питання в issue. Потім дивлюся на аудиторські звіти, не зосереджуючись лише на "пройдено", а шукаю: чи чітко описана модель загроз, які проблеми вважаються виправленими, а які — просто "прийняти ризик". Підвищення рівня доступу важливіше — хто підписує, яка межа, чи можна просто змінити реалізацію контракту, по суті це визначає, чи ви використовуєте протокол або пульт дистанційного керування.

Останнім часом знову популярні соціальні майнінг, токени для фанатів, увага — це теж "майнінг", але я думаю навпаки: зробив пост і отримав токен, а при підвищенні кількості підписів правила можна змінити, увага може бути спрямована на вихідну ліквідність інших. В будь-якому разі, я зараз краще повільніше, щоб зрозуміти структуру прав доступу, перш ніж діяти.