Недавно я заметил, что проектные команды часто говорят о «проведённом аудите» и «мультиподписании с обновлением», и решил сделать небольшое исследование как побочный проект: новичкам для оценки доверия не стоит сразу смотреть на плакаты, лучше проверить GitHub — есть ли постоянные коммиты, или это всего лишь один-два аккаунта, которые навязывают код; затем просмотреть отчёты об аудите, уделяя внимание тому, исправлены ли «высокорискованные проблемы» и правильны ли «область/номер версии», а не только смотреть на логотип на обложке. Не стоит слепо верить мультиподписям, посчитайте, являются ли подписанты независимыми, разумен ли порог, есть ли задержка или пауза в переключателе, иначе мультиподпись тоже может оказаться «одним человеком с несколькими псевдонимами». В играх на блокчейне с инфляцией, студиями и спиральным падением цен зачастую всё происходит из-за слишком произвольных прав и обновлений, так что когда я вижу «можно обновлять в любой момент», я сразу начинаю нервничать… Что касается проектов, которые действительно относятся к этому серьёзно, вы сами можете понять.