Я дивлюся на проект «надійний чи ні», навпаки, спершу не звертаю уваги на оповідь, а спершу переглядаю GitHub і звіти аудиту, і водночас поглядаю, чи оновлюють права доступу на мульти-підпис. Навіть новачки не лякайтеся, все просто: GitHub — це не скільки зірок, а чи дійсно хтось працює останнім часом, чи зміни зосереджені в одній-двох особах, чи відкриваються issue для обговорення проблем (якщо ніхто не відповідає — я одразу знижую оцінку). Звіт аудиту також не обов’язково дивитися лише на «пройдено/не пройдено», важливо дивитися, як вирішують високоризикові питання: чи виправили, чи застосували патчі, чи просто сказали «відомий ризик прийнято». Оновлення мульти-підписів більш реалістичне, хто може одним кліком змінити контракт, яка кількість підписів, чи є таймлок (щоб дати час на реакцію), — це більш чесно, ніж банер про «децентралізацію». Останнім часом регулювання в сфері входу і виходу коштів то посилюється, то послаблюється, я сам більше звертаю увагу на те, чи проект зможе в найгіршому випадку повільно жити за правилами, по суті, все це залежить від звички: перед кожним входом витратити десять хвилин на ці речі, і довгостроково це допоможе уникнути багатьох проблем.