Я сейчас смотрю проект «Доверие», и в основном перестал следить за графиками цен, сначала посмотрю GitHub и отчеты по аудиту, даже если не понимаю кода, могу примерно понять: последний коммит был несколько месяцев назад, или только один человек одиноко вносит изменения, есть ли в issue сообщения о уязвимостях и получали ли их серьезный ответ. Также не стоит смотреть только на строки «пройдено/без серьезных проблем», нужно открыть разделы с охватом и известными рисками, многие ловушки спрятаны в углах, нужно просто терпеливо искать.

Особое внимание уделю разделу многофакторного подписания: кто может подписывать, сколько человек нужно, есть ли таймлоки, лучше всего, если видно, что кто-то действительно следовал процедуре в истории. В последнее время популярны рассказы про AI-агентов и автоматическую торговлю, чем больше «полностью автоматизированных способов заработать», тем я осторожнее, чем больше взаимодействий в блокчейне, тем меньше шансов на безопасность — это уже не зависит от удачи… Я буду медленно выбирать, лучше пропустить что-то шумное.