Я сейчас смотрю на проект «Доверие», и в основном есть три вещи: есть ли кто-то реально работает на GitHub (не только смотрите на звёзды, посмотрите, не только ли это обновления README); не воспринимайте аудит отчёта как талисман, сосредоточьтесь на «известных рисках/неохваченных областях», а также на том, действительно ли «исправленные» совпадают с кодом; обновление прав доступа — самое важное, кто подписывает, сколько человек в группе, есть ли задержки, можно ли одним кликом изменить контракт… короче говоря, кто может управлять вашими деньгами. В последнее время мемы и знаменитости снова привлекают внимание, и я, как старый LP, хочу только сказать: не принимайте последнюю эстафету, всё это — шум. В любом случае, я считаю сложное врагом, и если вы понимаете три пункта, то не нужно напрягаться.