Yo, que soy un novato de ritmo lento, no suelo fijarme en los eslóganes para evaluar si un proyecto es "confiable o no", primero reviso GitHub y los informes de auditoría, aunque no entienda mucho del código, puedo captar cierta actitud: si las actualizaciones son intermitentes, si hay alguien respondiendo en los issues, si la auditoría detalla claramente los riesgos altos, si al final realmente han hecho cambios... Algunos informes parecen una sesión de fotos, y las partes de corrección se pasan por alto, eso me pone en alerta.

La actualización de la firma múltiple también es muy importante, en realidad, se trata de quién puede cambiar las reglas con un clic. Si el número de firmantes es suficiente y disperso, si hay un bloqueo de tiempo (para darte tiempo de reaccionar), si los permisos de emergencia no son excesivos, estas cosas me dan más confianza que simplemente "lanzar incentivos para atraer TVL". Últimamente, con una ola de incentivos en nuevas L1/L2, los usuarios antiguos se quejan de que minan, venden, entiendo eso también, de todos modos, esperaré a que expliquen claramente las actualizaciones de permisos y auditorías antes de tocarlo, me voy a dormir, así por ahora.