Já vi pela terceira vez amigos sendo puxados por Meme+celebridades e entrando na onda, eu nem sei mais o que aconselhar... Pra ser sincero, não fique sempre pensando em pegar a última corrida, a rotação de atenção é mais rápida que sua velocidade de reação.

Eu mesmo acho que a “confiabilidade” do projeto é bem básica: primeiro, verificar no GitHub, se realmente há atualizações ou se só mudam o README; se os commits estão concentrados em uma pessoa só ou se há alguém revisando. Depois, procurar pelo relatório de auditoria, não olhe só o logo na capa, foque em escanear os itens “de alto risco/não corrigido” e suas respostas, muitos projetos auditados ainda podem ter buracos. Por último, verificar as permissões de upgrade: se pode atualizar livremente, se há multiassinatura, quantas pessoas são necessárias, se há timelock (aquele que dá tempo para você fugir). Tudo isso não garante segurança, mas pelo menos ajuda a filtrar metade das coisas que parecem muito movimentadas… Eu, de qualquer forma, prefiro ir devagar, evitando levar mais prejuízos.