Considero lo complejo como un enemigo, por eso cuando evalúo la "confiabilidad" de un proyecto generalmente me fijo en tres cosas:

¿GitHub realmente tiene alguien manteniéndolo? (no solo mires las estrellas, revisa los últimos commits, las respuestas en issues, si parecen personas reales);
No solo leas las palabras "auditado" en el informe de auditoría, enfócate en si el alcance/número de versión es correcto, si hay problemas clave marcados como "conocidos pero no corregidos";
Al actualizar permisos, asegúrate bien, quién firma más, cuántas firmas, si hay un timelock, de lo contrario, en realidad, significa que pueden cambiar las reglas en cualquier momento.
La temporada de airdrops, esta ola de anti-witch + sistema de puntos, hace que parezca un control de asistencia en el trabajo, ahora prefiero hacer menos tareas, y no quiero gastar tiempo en un pool con permisos de actualización demasiado centralizados… así por ahora.