Al revisar un proyecto de "¿Es confiable o no confiable?", no mires primero las velas, primero echa un vistazo a GitHub: no se trata de que entiendas el código, al menos mira si hay alguien activo a largo plazo, si hay un montón de copias y pegados solo cambiando nombres.

Luego revisa el informe de auditoría, lo importante no es qué institución escribió la portada, sino "qué se encontró, si se arregló, qué riesgos fueron aceptados", esas que solo mencionan riesgos bajos en una línea, asumiré que no entendieron o no pensaron en arreglarlo.
No ignores también los permisos de actualización: ¿puede el contrato cambiarse a voluntad? ¿Cuántas personas firman, cuál es el umbral, los firmantes son los mismos? ¿Se puede agregar un bloqueo de tiempo para darte una ventana de retirada?
En resumen, cuanto más concentrados estén los permisos, más pareces estar entregando tu dinero a extraños para que lo custodien.
Últimamente en el grupo vuelven a hablar de regulación de stablecoins, auditorías de reservas, rumores de desvinculación, cuanto más explosiva esté la emoción, más hay que volver a estos detalles aburridos…
De lo contrario, al final volverán a buscarme para terapia psicológica, es bastante caro (es una broma).
De todos modos, no tomes prestado para aumentar posiciones, primero aprende a revisar las cerraduras antes de entrar en la casa.