Я считаю, что проект «надежен или нет» — лучше сначала не смотреть на нарратив, а проверить GitHub и отчет о аудите, заодно взглянуть, есть ли обновление прав на мультиподписку. Даже новичкам не стоит пугаться, всё проще: GitHub — это не о количестве звезд, а о том, есть ли в последнее время активность, изменения сосредоточены ли в одном-двух людях, есть ли обсуждения по проблемам (если никто не отвечает, я сразу снижу оценку). Отчет об аудите тоже не стоит смотреть только на «пройден/не пройден», важно понять, как решаются критические проблемы: исправлены ли, поставлены ли патчи, или просто написано «известный риск принят». Обновление мультиподписки более реально, кто сможет одним кликом изменить контракт, каков порог подписи, есть ли таймлок (чтобы дать время на реакцию) — это более честно, чем плакаты с «децентрализацией». В последнее время регулирование по входу и выходу средств то ужесточается, то смягчается, я сам больше обращаю внимание на то, сможет ли проект в худшем случае медленно выжить по правилам — по сути, всё зависит от привычки: перед входом потратить десять минут на проверку этих вещей, и в долгосрочной перспективе можно значительно снизить риски.