O iniciante quer ver se o projeto é "confiável ou não confiável", acho melhor não ficar só de olho nas linhas de tendência, mas dar uma olhada no GitHub e nos relatórios de auditoria, mesmo que não entenda o código, dá para captar o clima: se os commits recentes estão parados, se as issues estão sendo respondidas de verdade, se as atualizações explicaram claramente o que foi mudado. Os relatórios de auditoria também não olhe só a capa com o logo, foque nas páginas de “não corrigido/riscos conhecidos”, muitas armadilhas estão lá, mas todo mundo finge que não viu.

Sobre as atualizações de multiassinatura, eu priorizo verificar: quem pode assinar, qual o limite de assinatura, se há timelock (aquele que dá tempo para fugir). Multiassinatura é como uma fechadura e uma chave, se as chaves estiverem muito concentradas, por mais bonito que seja, não adianta nada.

A propósito, recentemente, grandes transferências na cadeia, carteiras de hot e cold de exchanges, são sempre chamadas de “dinheiro inteligente”, eu, pelo menos, vejo como previsão do tempo, se for seguir o que aconteceu antes, primeiro entenda bem as permissões do contrato e as portas de atualização, senão, com slippage + MEV, a análise acaba sendo constrangedora.