O iniciante quer verificar se um projeto é "confiável ou não", mas não foque primeiro nas velas e em quem está gritando, vá primeiro verificar três coisas: se há alguém realmente trabalhando no GitHub recentemente (não apenas alterando um README para enganar), se o relatório de auditoria apresenta conclusões compreensíveis e itens não corrigidos, e se a atualização de permissões é multi-assinatura com um limite de segurança alto. Em resumo, isso é verificar "quem consegue alterar regras ou mover dinheiro com um clique". Para quem trabalha com perpétuos, olho para as áreas de liquidação e taxas de financiamento, mas no spot/DeFi, o que mais preocupa é a caixa preta de permissões. Recentemente, a atenção tem mudado muito rápido com memes e celebridades chamando atenção, e os novatos tendem a pegar a última onda… Se você realmente quer entrar, pelo menos considere isso como seu "backup": se suas emoções subjetivas falharem, ainda há evidências objetivas que podem te salvar. De qualquer forma, prefiro perder do que me tornar um exemplo.