Comecei a registrar uma coisa bem simples, mas bastante útil: se o projeto é realmente "confiável" ou não.

Não olho para o que eles dizem, primeiro verifico o GitHub e os relatórios de auditoria, depois vejo como a atualização de múltiplas assinaturas está configurada.
Não quero ser auditor, na verdade, só pego alguns sinais: se o código é mantido por alguém a longo prazo, se a auditoria abordou problemas específicos/foi resolvida, se as permissões de atualização podem ser alteradas por uma ou duas pessoas com um clique, ou seja, mudanças rápidas e descontroladas...
Se você nem consegue abrir esses detalhes, eu também não vou abrir meu dinheiro.

Recentemente, o tipo de colapso econômico em jogos de blockchain está se repetindo, inflação disparada, estúdios entrando, o preço das moedas entrando em espiral, e no final, tudo depende dos "novatos da próxima leva" assumirem o risco.
Olhe para trás, muitos desses problemas não são uma questão de tecnologia avançada, mas de permissões concentradas demais, promessas vazias demais.

De qualquer forma, o maior impacto de registrar tudo é que: não fico mais tão impressionado com anúncios chamativos, fico mais atento a links que pedem "conectar carteira imediatamente para verificar", e tenho mais provas na hora de denunciar golpistas.
Não perca suas chaves, nem sua cabeça.