Olhe para a "confiabilidade" do projeto, agora estou um pouco obsessivo: primeiro, verifico no GitHub, não é sobre quantas estrelas tem (isso também pode ser manipulado), principalmente se alguém realmente está mantendo, se há pessoas relatando problemas de segurança nas issues, se os desenvolvedores responderam, o mais assustador é ficar seis meses sem movimento e de repente fazer uma "atualização de emergência". O relatório de auditoria também não deve se concentrar apenas no logo da capa, ao folhear para as conclusões e itens não resolvidos, especialmente nas páginas de "Riscos conhecidos / Fora do escopo", na verdade, é só ver se eles têm coragem de colocar as coisas sujas na frente. Atualizações de multiassinatura também são iguais, quem são os signatários, qual é o limite, há um timelock (para dar tempo de recuar), senão você pensa que é DeFi, na verdade é um "brinquedo controlado remotamente". Além disso, os rótulos dessas ferramentas de dados on-chain que estão sendo criticados por serem atrasados ou enganosos, acho que é normal... essa questão de rótulos é como minha mãe me colocando o rótulo de "bom menino", se estiver vencido, nem rasga. De qualquer forma, evite confiar cegamente em um único indicador, faça validações cruzadas, por ora, vou segurar minhas chaves privadas bem apertadas.