Antes eu também achava que verificar a “confiabilidade” de um projeto era ficar de olho no relatório de auditoria se tinha selo de grandes instituições, depois percebi que o mais importante é: se há atualizações contínuas no GitHub, se as mudanças são bem explicadas, quem tem o controle de privilégios — quantas pessoas assinam, qual é o limite, se é possível adicionar pessoas ou alterar regras temporariamente — esses aspectos mostram mais os limites de risco do que uma página PDF. Auditoria, na essência, é como um exame de saúde em um determinado momento, e depois de uma atualização, é como um novo corpo. Recentemente, com a discussão acalorada sobre royalties de NFTs, eu me preocupo mais se as regras do contrato/mercado podem ser alteradas com um clique… Quando a liquidez fica apertada, o que costuma ser “otimizado” primeiro geralmente não são as taxas. De qualquer forma, minha única regra ao escolher projetos agora é: primeiro, verificar se consigo suportar o pior cenário, depois pensar nos lucros.