Para verificar si un proyecto es confiable o no, generalmente no reviso primero las velas, sino que reviso tres cosas: si GitHub tiene actualizaciones continuas (no solo pequeños cambios diarios), si el informe de auditoría explica claramente los problemas y si realmente los corrigieron después, y si los permisos de actualización son mediante firma múltiple/bloqueo de tiempo en lugar de que el "administrador cambie el contrato con un clic". En resumen, estos tres puntos pueden convertir un "confío en ti" en un "más o menos sé cómo haces el mal/cómo te hackearían".

Recientemente, la minería social y los tokens de seguidores están de moda, todos están minando atención... Admito que la atención vale dinero, pero me importa más si los contratos y permisos se explican claramente, no sea que al final, después de minar mucho, resulte que solo están sacando liquidez de salida para otros.

Mi método tonto para evitar órdenes impulsivas: cuando quiero comprar, primero reviso los permisos y el registro de la última actualización, cierro la página de transacción por 5 minutos, y si después quiero comprar de nuevo, vuelvo a intentarlo; muchas impulsividades son engaños de la "tasa de rendimiento interna" que uno mismo se inventa. Así de simple por ahora.