Аудитам каких компаний стоит доверять при изучении проекта? Мне на ум приходит только openzeppelin
в первую очедерь нужно читать что пишут в аудите. например для hegic аудитом занимались очень уважаемые и дорогие trail of bits, но в отчете было написано, насколько можно вежливо написать людям которые тебе платят, что код полное говно и выпускать такое нельзя, а также то что у них не было достаточно времени на аудит, так как заказали два дня всего. в целом фраза "мы прошли аудит" ни о чем не говорит, знаю одну историю когда выдали сертификат об аудите после 40-минутного звонка в зуме.