No veo si el proyecto es confiable o no, de todos modos primero no miro las velas, primero reviso GitHub y los informes de auditoría, aunque yo tampoco soy programador… pero si las actualizaciones son regulares, si los bugs se arreglan, si alguien sigue con ello, si hay muertes fingidas en los issues, eso puede mostrar cierta actitud. Tampoco basta con que la auditoría solo diga en la portada "aprobado", echo un vistazo para ver si realmente han arreglado los problemas de alto riesgo y si después de arreglarlo han lanzado una nueva versión.

La actualización de la firma múltiple es aún más importante: quién tiene los permisos, cuántas personas pueden cambiar el contrato con un clic, en otras palabras, si pueden cambiar el pool en medio de la noche. Yo hago LP solo para ganar una comisión estable, no quiero jugar a la montaña rusa con la gente.

Los juegos en cadena con inflación y estudios que hacen trampa, cuando el precio de la moneda cae, entra en una espiral, y muchos no es que sean malos en tecnología, sino que el poder y las incentivos están escritos demasiado a la ligera… Tú dices "solo con la auditoría basta" — solo puedo decir que la auditoría es la línea base, no un amuleto protector.