Veo que el proyecto es "confiable o no", en realidad no primero miro la narrativa, primero reviso GitHub y el informe de auditoría, y de paso echo un vistazo a si la actualización de permisos es multi-firma. Los novatos tampoco se asusten, más simple: GitHub no se trata de cuántas estrellas tiene, sino de si recientemente hay alguien trabajando realmente, si los cambios están concentrados en una o dos personas, si al encontrar problemas abren issues para discutir (los que no reciben respuesta los calificaré directamente con menos puntos). Tampoco solo mires el informe de auditoría en términos de "aprobado/no aprobado", lo importante es cómo manejan los problemas de alto riesgo: si los arreglaron, si aplicaron parches, o si simplemente dicen "riesgo conocido aceptado" y lo dejan pasar. La actualización de multi-firma es más realista, quién puede cambiar el contrato con un clic, cuál es el umbral de firma, si hay timelock (para dar tiempo de reacción a todos), estas cosas son más honestas que los carteles de "descentralización". Últimamente, la regulación de depósitos y retiros fluctúa, pero a mí me importa más si en el peor escenario el proyecto puede seguir funcionando lentamente según las reglas, en definitiva esto depende de la costumbre: dedicar diez minutos antes de entrar para revisar estas cosas realmente puede evitar muchos problemas a largo plazo.