Agora estou analisando projetos DeFi, a primeira coisa que olho não é APY, mas se há "pessoas ativas" no GitHub. Não é sobre quantas estrelas tem, esse tipo de coisa que dá para comprar, na verdade, vejo se nos últimos semanas houve contribuições contínuas, se é a mesma equipe mantendo, se há alguém respondendo seriamente nas issues. Depois, é o relatório de auditoria, até um iniciante consegue pegar o ponto principal: quem fez a auditoria, se a versão coberta é a mais recente, se os problemas encontrados foram marcados como "corrigidos e revisados", e não apenas colocar um logo como se fosse uma carta de imunidade.

Atualizar a multi-assinatura também é muito importante, se dá para alterar o código com um clique, se as chaves estão em poucas mãos, se há timelock (aquele que dá tempo para todo mundo reagir), tudo isso eu verifico de relance. Recentemente, mineração social e tokens de fãs estão em alta novamente, parece bem legal a ideia de "atenção é mineração", mas a credibilidade ainda precisa voltar a esses detalhes chatos. De qualquer forma, prefiro ir devagar, só entrar quando entender bem.