Я сейчас смотрю проект «Доверенный или недоверенный», сначала не обращаю внимания на рекламу, а сначала проверяю GitHub и отчет об аудите. GitHub не смотрит на количество звезд, а на то, есть ли в последнее время активность: частота коммитов, есть ли множество временных веток, есть ли объяснения по ключевым изменениям контрактов. Также не стоит слепо верить логотипу в отчете об аудите, важно обращать внимание на пункты с «не исправлено/частично исправлено», особенно в части прав и обновлений. Еще есть обновления мультиподписей: сколько человек, распределены ли они, есть ли таймлок (чтобы дать время на реакцию), по сути, можно ли в полночь одним кликом изменить правила. В последнее время аппаратные кошельки распроданы, а фишинговые ссылки снова в росте, чем больше смотрю, тем больше понимаю, что прозрачность прав важнее, чем экономия нескольких процентов комиссии… Сегодня вечером я собираюсь еще раз проверить мультиподписные адреса и таймлок популярных протоколов, и на этом пока остановлюсь.