Я зараз дивлюся проєкт «Довіра» і в основному перевіряю три речі: GitHub, аудиторські звіти, оновлення/мульти-підпис.

Я не звертаю уваги на популярні показники, як кількість зірок на GitHub, а швидше поглядаю, чи є постійні коміти за останній один-два місяці, чи змінюють вони саме ядро або лише документацію;
Якщо раптом з’являється купа злиттів без рев’ю, я починаю насторожуватися.
Щодо аудиторських звітів, не обов’язково дивитися лише на «пройдено», важливо зосередитися на тому, як змінювалися високоризикові пункти, чи був повторний перегляд, і якщо звіт дуже старий — сприймайте його лише як орієнтир.
Що стосується оновлень і мульти-підписів, тут важливо:
хто має доступ, скільки ключів потрібно для підтвердження, чи є таймлок (щоб був час на реакцію),
по суті — чи можна вночі раптово змінити контракт.
Останнім часом знову активізувалися обговорення щодо зниження ставок і руху долара — чи зростає, чи падає.
Чим більше емоцій, тим більше я схильний спершу вкласти 20 доларів, щоб протестувати, почекати 30 хвилин і подивитися реакцію в мережі, і якщо все гаразд — вже далі.
В будь-якому разі, не поспішайте.