Я зараз дивлюся на проект «Довіра» і вважаю, що це в основному три речі: GitHub, аудиторські звіти, оновлення мульти-підпису. Не просто дивіться на зірки і кількість комітів на GitHub, я б натиснув і подивився, чи останні зміни стосуються основної логіки, чи є довгострокові підтримувачі, які відповідають на issue, чи схоже, що код зібраний тимчасово. Аудиторські звіти також не слід сприймати як оберіг, важливо дивитися на обсяг аудиту, модулі, які не були охоплені, і чи були серйозні проблеми, які ретельно виправили, а не просто написали «виправлено».

Оновлення і мульти-підпис більш реальні, по суті, ви купуєте ризик-премію за «хто може змінити правила». Дивіться на кількість підписантів, поріг, хто підписує, чи можна замінити підписантів, чи є таймлок (щоб був час на реакцію). Останнім часом хтось скаржився, що інструменти для даних у мережі та системи тегів трохи застаріли або навіть можуть вводити в оману, тому я більше схильний сам переглянути цю базову інформацію, робити це повільніше, але надійніше, бо швидкість може призвести до помилок.