Я один раз спробував, разом із абсолютно новачком-парнером подивитися на проект «соціальне майнінг + токени фанатів», реклама була на висоті, але ми обрали найпростіший спосіб перевірки довіри: спершу подивитися на GitHub, чи є там довгострокова активність, чи просто один коміт зроблений швидко; потім знайти звіт про аудит, не просто дивитися на слова «аудит пройдено», а перевірити, чи є перелік високоризикових пунктів, чи є записи про виправлення, чи виправлено, чи залишили «відомі ризики — беріть на себе». Нарешті, подивитися на рівень доступу для оновлень: чи може контракт змінюватися довільно? Скільки людей підписано для мульти-підпису, чи розподілені вони, чи є тайм-лок. Кажучи просто, я не знаю, чи зможу знайти майнінг уваги, але якщо права не прозорі, а оновлення можна зробити одним натисканням — це дуже ризиковано, я б не заліз у це.