Вы тоже так делаете, когда вижу проект с надписью «проведен аудит» «нужно обновить мультиподписку», руки так и тянутся к действию, а чем больше смотрю, тем больше начинаю нервничать… Честно говоря, для новичка я обращаю внимание на три вещи: похож ли GitHub на живого человека (а не просто внезапно выложенный кусок кода), есть ли в отчёте по аудиту чёткое описание «что обнаружили/как исправили/что осталось не исправленным», и кто именно подписал мультиподписку, каков порог, есть ли задержка. В последнее время, когда все гадали о миграции перед обновлением основной публичной цепочки, я скорее боюсь, что кто-то временно изменит права на контракт — даже если объявление кажется очень надёжным, это ничего не гарантирует. В любом случае, я сейчас предпочитаю действовать медленнее: при изменении прав сначала уменьшаю позиции, ночью слишком легко потерять деньги из-за «доверия».