Eu geralmente verifico três coisas principais no projeto de "credibilidade": se alguém realmente está trabalhando no GitHub recentemente (não apenas alterando o README), se o relatório de auditoria descreveu os riscos conhecidos de uma forma compreensível, e se as correções foram feitas posteriormente; além disso, se a atualização envolve multi-assinatura, quem são os assinantes, se são dispersos ou concentrados, e se há um bloqueio de tempo. Para ser honesto, essas coisas não garantem a segurança, mas pelo menos podem filtrar uma boa quantidade de projetos que só explicam as coisas depois que dão errado.

No caso de jogos blockchain com inflação + estúdio + espiral de preço de token, na verdade muitos desses riscos já estão escritos nos relatórios, só que as pessoas fingem não ver por causa do alto APY... Meu hábito de evitar ordens impulsivas é bem simples: primeiro fecho a carteira, espero uma noite e olho de novo; no dia seguinte, só faço uma pequena aposta se ainda puder aceitar o pior cenário (como a ponte cair, stablecoins desanclarem, cascata de liquidações), caso contrário, desisto. Sobreviver é mais importante do que uma troca de uma vez só.