Agora eu olho para o projeto "credibilidade" e basicamente não fico mais de olho naqueles indicadores chamativos, primeiro vou verificar três coisas: o GitHub está realmente ativo (não apenas mudando um README para enganar), o relatório de auditoria pode ser acessado para ver o texto original, como o problema foi resolvido, o mais importante é quem detém os privilégios de atualização / multi-assinatura, qual é o limite, se há timelock... resumindo: quem pode alterar as regras com um clique quando algo dá errado. Recentemente, várias novas L1/L2 estão emitindo incentivos para atrair TVL, os usuários antigos reclamam de "mineração, retirada e venda", e eu até entendo bem, os incentivos estão animados, mas se a estrutura de privilégios não for sólida, não se deve se empolgar. Alguém disse "uma auditoria garante estabilidade"... só posso dizer que auditoria é apenas o nível de aprovação, o que realmente importa é como fazer upgrades posteriormente, que é o risco cotidiano.