Недавно снова увидел, что мосты между цепочками были взломаны, в комментариях куча «подожду подтверждения», по сути, это тоже выученная реакция на необычные котировки оракулов… Я сам при оценке надежности проекта смотрю не на презентацию, а на GitHub + аудиторы + права на обновление.

Не стоит смотреть только на звезды на GitHub, проверьте частоту коммитов, не является ли основной код просто копипастой, есть ли тесты для ключевых контрактов; также не ограничивайтесь только статусом «пройдено» в аудитах, обратите внимание, как исправлялись критические уязвимости, есть ли «известные риски, запущенные в продакшн»; многофакторное обновление — это тоже важный показатель: сколько ключей, каков порог, есть ли задержка, кто имеет право на экстренную остановку. В любом случае, если права не объяснены ясно, я предпочитаю считать, что их просто нет. Обсудим в следующий раз.