Recentemente, tenho me forçado a olhar para os projetos com mais calma, especialmente no GitHub, relatórios de auditoria e upgrades de multi-assinatura.

Resumindo, para um iniciante avaliar a "credibilidade", não precisa saber programar muito: primeiro verificar se o repositório é mantido por alguém a longo prazo, se o ritmo de commits não é irregular;
não basta olhar só quem escreveu na capa do relatório de auditoria, é preciso verificar se está marcado como "corrigido/não corrigido/fora do escopo", pois algumas armadilhas estão claramente deixadas de propósito;
depois, verificar as permissões de upgrade, se há várias pessoas com assinatura, se são papéis independentes, se há atraso (para dar tempo de reação a todos), isso é mais importante do que uma simples frase de "descentralização".
Recentemente, também tenho conversado sobre o aumento de impostos em uma região, o aperto ou relaxamento das regulações, e as expectativas de entrada e saída de fundos mudam rapidamente, o humor também…
Eu, na verdade, prefiro ficar um passo atrás, primeiro confirmar as permissões e o caminho de mudanças, e só depois falar de dinheiro.
De qualquer forma, agora prefiro perder a agitação do que cair em armadilhas de upgrades.