Honestamente, ahora muchos proyectos simplemente muestran un enlace de GitHub + capturas de informes de auditoría, y los novatos al ver eso fácilmente piensan "esto está asegurado". Normalmente, me fijo en tres cosas: GitHub no es solo mirar las estrellas, sino si ha habido cambios continuos recientemente y si las lógicas clave están abiertas; no solo mirar la página de conclusiones del informe de auditoría, sino revisar la lista de "ya reparado/no reparado", si no está reparado, las razones parecen una excusa; y también la actualización de la firma múltiple, quién puede firmar, cuántas llaves, si hay timelock (para darte un colchón antes de que te hagan un retiro)... estas cosas son más concretas que el cartel de "auditoría completada".

Últimamente, todos relacionan el flujo de fondos de ETF, la preferencia de riesgo en las acciones estadounidenses y las subidas y bajadas en el mercado de criptomonedas, y no estoy seguro si es una interpretación excesiva, pero al menos no dejes que el estado de ánimo del mercado te haga ver la "credibilidad" como un adorno, de todos modos, una vez que te caes en la trampa, aprendes la lección.