Les débutants veulent voir si un projet est "fiable ou non", je pense qu'il vaut mieux ne pas se concentrer d'abord sur les lignes de tendance, mais plutôt fouiller GitHub et les rapports d'audit, même si on ne comprend pas le code, on peut en deviner l'ambiance : la dernière soumission est-elle interrompue, y a-t-il quelqu'un qui répond vraiment aux issues, les enregistrements de mise à jour expliquent-ils clairement ce qui a été modifié.

Les rapports d'audit ne se limitent pas à la couverture avec le logo, il faut surtout regarder les pages "Non corrigé / Risques connus", beaucoup de pièges y sont écrits mais tout le monde fait semblant de ne pas voir.

Et pour la mise à jour multi-signatures, je privilégie : qui peut signer, quel est le seuil, y a-t-il un timelock (ce qui vous donne du temps pour fuir).
Les multi-signatures ressemblent à une serrure mais aussi à un trousseau de clés, si les clés sont trop concentrées, aussi belles soient-elles, cela ne sert à rien.

Au passage, récemment, les gros transferts sur la chaîne, les mouvements des portefeuilles chauds et froids des échanges sont toujours qualifiés de "smart money", je préfère les considérer comme une météo, si vous voulez vraiment suivre le mouvement, il faut d'abord comprendre les permissions du contrat et les points de mise à jour, sinon avec le slippage + MEV, le retour d'expérience ne sera qu'embarrassant.