Ahora mismo, en el proyecto "Confiabilidad", básicamente no me fijo en esas métricas llamativas, primero reviso tres cosas: si GitHub realmente está activo (no solo cambiar un README para engañar), si los informes de auditoría se pueden abrir para ver el texto original, cómo se resolvieron los problemas, lo más importante es quién tiene los permisos de actualización/multifirma, cuál es el umbral, si hay timelock... en resumen: quién puede cambiar las reglas con un clic cuando algo sale mal. Últimamente, muchos nuevos L1/L2 están lanzando incentivos para atraer TVL, los usuarios antiguos se quejan de "minar, sacar, vender", y eso lo entiendo bastante bien, los incentivos son animados, pero si la estructura de permisos no es estable, mejor no emocionarse. Alguien dice "con la auditoría ya es suficiente"... Solo puedo decir que la auditoría es solo la línea de aprobación, lo que importa después es cómo se actualiza, eso sí es el riesgo diario.