Recentemente tenho lembrado uma palavra: parar.

Pare de agir impulsivamente, pare para observar se o projeto é realmente confiável.
Para um iniciante, ao ler "credibilidade", acho que não é preciso fingir entender de código, primeiro olhe para três coisas:
Se o GitHub tem atualizações contínuas (não apenas uma fase de entusiasmo que depois para),
Se o relatório de auditoria detalhou claramente os problemas e se eles realmente foram resolvidos posteriormente,
Se as permissões de atualização usam múltiplas assinaturas e os signatários não estão muito concentrados.
Especialmente agora, com todo mundo verificando diariamente o calendário de desbloqueio de staking/tokens, a ansiedade de pressão de venda surge e a vontade de agir também…
Eu, ao contrário, prefiro parar de verificar por um tempo, voltar a esses pontos essenciais, pelo menos para me acalmar um pouco.
De qualquer forma, se não entender, é melhor evitar mexer, deixa pra lá.