Recentemente, os projetos têm discutido Layer2: TPS quão rápido, taxas mais baixas, mais subsídios e mais atraentes... soa bastante animado, mas na verdade estou mais interessado em quem assume a culpa se algo der errado.

Para os novatos que querem verificar a credibilidade, tenho três dicas rápidas:
Não olhe apenas as estrelas no GitHub, dê uma olhada se há mudanças recentes, se há alguém respondendo às issues;
Não se deixe enganar pelo logo nos relatórios de auditoria, foque se as vulnerabilidades críticas foram resolvidas, se há menção de "não resolvido/risco aceito";
A atualização de multi-assinaturas é ainda mais importante, quem tem as chaves, quem pode alterar o contrato, se há possibilidade de alteração livre, o ideal é ter um delay, caso contrário, o gás economizado pode acabar sendo uma despesa de aprendizado...
De qualquer forma, quando vejo "atualizável", primeiro fico desconfiado, e só depois decido se avanço ou não.