Honestamente, agora há muitos projetos que simplesmente colocam um link do GitHub + uma captura de relatório de auditoria, e os novatos ao verem facilmente pensam que "está garantido". Geralmente, olho três coisas primeiro: GitHub não é sobre o número de estrelas, mas se há melhorias contínuas recentemente e se as lógicas principais estão abertas; o relatório de auditoria não deve ser apenas a página de conclusões, dê uma olhada na lista de "corrigido/não corrigido", se não foi corrigido, a razão parece estar sendo enganosa; e também a atualização de múltiplas assinaturas, quem pode assinar, quantas chaves, há um timelock (para te dar uma margem antes de fugir)... essas coisas são mais concretas do que o "auditado" na propaganda.

Recentemente, todo mundo também relaciona o fluxo de fundos de ETFs, o apetite ao risco do mercado de ações dos EUA e as altas e baixas no mercado de criptomoedas, eu também não tenho certeza se é uma interpretação excessiva, mas pelo menos não deixe o humor do mercado te fazer ver "credibilidade" como um acessório, afinal, uma vez que você caíra na armadilha, aprende a lição.