Eu estabeleci uma regra rígida para mim mesmo: quando vejo um projeto dizendo "já auditado" "atualize para multi-assinatura", não fico animado de imediato, primeiro vou verificar o GitHub e o relatório de auditoria original.

O GitHub não é para ver quantas estrelas tem, eu foco em duas coisas: se ainda estão levando a sério as melhorias recentemente feitas, se as mudanças foram revisadas por alguém, não apenas uma pessoa fazendo um push de uma só vez no meio da noite.
O relatório de auditoria também não deve ser avaliado apenas pela capa ou pelo logo, eu procuro por "como as questões descobertas foram resolvidas depois", se há revisões ou esclarecimentos adicionais, não quero ser enganado com uma pilha de "risco conhecido, assumido por conta própria".
A atualização da multi-assinatura é ainda mais importante, vou esperar eles explicarem claramente sobre os novos signatários, os limites, o timelock, se não for bem explicado, prefiro não mexer.
Recentemente, taxas extremas, discussões no grupo sobre reversões ou continuar inflando a bolha, de qualquer forma, fico mais conservador: quanto mais quente a discussão, mais considero a "credibilidade" como o primeiro critério de entrada.
Por enquanto é isso.