Atualmente, ao avaliar a "credibilidade" de projetos de ponte/chain-cross, basicamente considero três coisas: se o GitHub tem atividades recentes (não apenas alterações no README), se o relatório de auditoria mostra a conclusão e problemas conhecidos, focando em "se foi corrigido, como foi corrigido"; e também as permissões de atualização, se podem ser alteradas por uma assinatura múltipla, quem são os signatários, se há um timelock. Resumindo, os iniciantes não devem se prender ao código, primeiro fiquem atentos a "quem pode fazer uma atualização com um clique" e "se é possível pausar em caso de problema". Recentemente, alguém também tentou explicar as oscilações de preço usando fluxo de fundos de ETF e o apetite ao risco do mercado de ações dos EUA, eu também analiso, mas no caso de ponte, confio mais na estrutura de permissões e nas mudanças de saldo na cadeia, pois a retirada de liquidez é mais assustadora do que o sentimento do mercado… De qualquer forma, antes de passar por uma ponte, sempre verifico se o endereço do contrato e a carteira de assinatura múltipla tiveram movimentações.