Recentemente, ao assistir às novas L1/L2 que estão incentivando o TVL, os usuários antigos no grupo reclamaram de "minar, tirar, vender", eu, por outro lado, costumo verificar três coisas: GitHub, relatórios de auditoria, atualização de multi-assinatura. Para ser claro, não é para parecer que entendo, mas para me dar uma base de "conseguirei dormir tranquilo".

No GitHub, eu verifico se há alguém cuidando das atualizações a longo prazo: não apenas uma onda de commits que surge e depois fica quieta; se há respostas nos issues, registros de fusões normais, pelo menos isso indica que a equipe não está completamente abandonando o projeto. Quanto aos relatórios de auditoria, não foque apenas na frase "já auditado", mas veja como os problemas encontrados foram resolvidos, se houve reauditoria; quanto mais detalhado e crítico for o relatório, mais eu confio.

A atualização de multi-assinatura é o mais importante: quem pode alterar o contrato, quantas chaves há, se há timelock (para te dar tempo de reação). Se for "pode alterar a qualquer momento, sem atraso", mesmo com um TVL alto, eu só passo de leve. De qualquer forma, ao avaliar um projeto, deixo a animação de lado e primeiro verifico se eles colocaram o poder na jaula.