Eu atualmente olho para o projeto "credibilidade" basicamente em três aspectos: GitHub, relatório de auditoria, atualização de multi-assinatura. O GitHub não exige que você entenda o código, primeiro ver se há alguém ativo a longo prazo, se há respostas em issues, e não apenas uma pilha de commits de uma só vez; o relatório de auditoria também não se deixe enganar pelo logo, foque em verificar se há riscos claros de "não corrigido/não pode ser corrigido", e se há realmente acompanhamento posterior. Atualizar a multi-assinatura é ainda mais prático: quem são os signatários, quantas chaves são necessárias, há atrasos (para te dar tempo de reagir antes de uma saída)?… Em resumo, quanto maior a autoridade, mais transparente deve ser. Recentemente, todos estão de olho em grandes transferências na cadeia, movimentos de carteiras frias e quentes de exchanges como "dinheiro inteligente", mas eu prefiro primeiro ficar calmo e verificar se esses fundamentos estão bem feitos. É isso por enquanto.