A temporada de airdrops voltou a ficar intensa, a plataforma de tarefas parece uma rotina de ponto de trabalho, e eu, na verdade, fico mais interessado em dedicar tempo para verificar se o projeto é confiável ou não.

Para iniciantes que querem julgar a "credibilidade", geralmente considero três coisas:
Não olhe apenas as estrelas no GitHub, confira a frequência de commits, a última alteração foi em torno do contrato principal;
Não foque apenas no relatório de auditoria, preste atenção se nas seções de "corrigido/não corrigido" há pontos críticos como permissões, liquidações, oráculos;
A atualização de multiassinatura é ainda mais importante, veja quem são os signatários, qual é o threshold, se há timelock (para dar tempo ao mercado de reagir).
Resumindo, o que realmente te faz dormir tranquilo não é a tabela de pontos, mas quem pode mover seu dinheiro na pior situação, e por quanto tempo pode fazer isso.