El novato quiere ver si un proyecto es "confiable o no", creo que primero no hay que centrarse en las líneas de velas, sino revisar GitHub y los informes de auditoría, incluso si no entiendes el código puedes captar algunas pistas: si los últimos commits están discontinuos, si las issues tienen respuestas reales, si las notas de actualización explican claramente qué cambiaron. Los informes de auditoría tampoco solo mires la portada con el logo, enfócate en las páginas de “riesgos no corregidos/conocidos”, muchas trampas están allí pero la gente no las ve.

Y sobre las actualizaciones de firmas múltiples, lo primero que reviso es: quién puede firmar, cuál es el umbral, si hay timelock (ese que te da tiempo para escapar). Las firmas múltiples son como una cerradura y un llavero, si las llaves están demasiado concentradas, por muy bonito que sea, no sirve de nada.

Por cierto, últimamente cuando hay transferencias grandes en la cadena, o movimientos en las hot y cold wallets de los exchanges, se dice que es “dinero inteligente”, pero yo lo tomo como un pronóstico del tiempo, si quieres seguir la tendencia, primero aclara los permisos del contrato y las vías de actualización, si no, con el desliz y el MEV, al hacer el análisis solo te quedarás con la vergüenza.