Я не дуже добре розбираюся… у тому, щоб одразу визначити, наскільки проект надійний, але з часом помітив, що новачки дивляться на «довіру» за трьома ознаками: не лише дивитись на зірки на GitHub, а й перевіряти, чи є останні коміти, чи хтось відповідає на issue; також не сліпо довіряти аудиторським звітам, а звертати увагу, чи чітко вказані високоризикові моменти, чи проектна команда пізніше їх виправляє; оновлення мультипідпису ще важливіше, по суті, це питання «хто може одним натисканням змінити правила», чи достатньо розподілені підписанти, чи є таймлок для реагування. Останнім часом під час сезонів роздачі токенів та платформ для виконання завдань, що імітують робочий час, я більше звертаю увагу на ці базові речі — чи може проект раптово змінити курс, і якщо його швидко «змінюють» під час оновлень, тоді все марно. Поки що так, продовжую чекати на більш дешеві райони.