Antes, quando eu olhava projetos no GitHub, relatórios de auditoria, atualizações de multiassinaturas, era como ver "céu limpo e depois nublado": desde que estivesse lá, tudo bem, afinal o lado L2 está sempre discutindo TPS, custos, subsídios, ouvir demais também enjoa. Depois percebi que o que realmente pode julgar a "confiabilidade" são os detalhes: o GitHub tem alguém respondendo issues a longo prazo, registros de merges parecem de um desenvolvimento normal e não uma corrida por KPIs; nos relatórios de auditoria, não olhe só o logo, folheie duas páginas para ver se as questões de alto risco estão claramente explicadas e se há links de correção subsequentes; na multiassinatura, não olhe só para algumas chaves, o importante é se a atualização permite alterar contratos livremente, se há atrasos ou janelas de saída. Resumindo, prefiro entrar devagar do que depender de subsídios para entrar e depois ser pego por slippage ou golpes na atualização.