Останнім часом, дивлячись на проект «самовиправдання», я зазвичай спершу переглядаю GitHub: не скільки зірок, а швидкість комітів, чи зосереджені зміни в одному людині, чи є у issue хтось, хто постійно питає про баги, і чи дійсно хтось відповідає. Потім дивлюся звіт аудиту, головне не «пройшов/не пройшов», а як виправляють високоризикові пункти, чи є повторний аудит; якщо щось запустили, не завершивши виправлення — я одразу ставлю питання. Щодо мультипідпису, не варто зосереджуватися лише на слові «мультипідпис», важливіше, хто підписує, яка порогова кількість, чи є таймлок (час для відступу). Останнім часом знову популярні соціальні майнінг і токени фанатів, кажуть, увага — це майнінг, але я спершу запитаю: кому належать контракти та права на оновлення, щоб у кінці не вийшло, що майнуєш свою довіру.