Я такой короткосрочный трейдер, что «доверие» к проектам кажется мне довольно простым: сначала смотрю GitHub, проверяю, действительно ли кто-то занимается работой, а не только меняет README; затем бегло просматриваю аудит отчётов, главное не в том, насколько он профессионален, а в том, есть ли там чёткое указание «какие части не проверены/какие риски остаются», и есть ли ответы команды, исправляли ли они ошибки. То же самое с мультиподписами — не стоит сразу доверять, услышав «мультиподпис», важно знать, кто подписывает, каков порог, можно ли заменить подписанта в одиночку, — вот что важно… Короче говоря, наличие документов не равно безопасности. Недавно основная публичная цепочка снова обновилась и остановилась, в чатах все гадали, переедет ли экосистема, а я считаю, что важнее смотреть, как проект общается в такой ситуации и как меняет код, чем гадать о направлении. В любом случае я заранее выставляю стоп-лосс и стараюсь не поддаваться эмоциям.