Verificar se o projeto é confiável ou não, na minha primeira impressão, realmente não olho para "quanto rendimento oferece", especialmente recentemente, quando todo mundo compara RWA, rendimento de títulos americanos, produtos de rendimento on-chain, quanto mais compara, mais fácil é ser levado pela narrativa... Em suma, primeiro vejo se vai dar problema, e quem consegue apertar o botão de pausa se acontecer.

Para um iniciante, que quer avaliar confiabilidade através do GitHub/auditoria/assinaturas múltiplas, meu método caseiro: não olhe só para estrelas no GitHub, dê uma olhada nas contribuições para ver se são contínuas, se há discussões e rollback, se as mudanças importantes foram revisadas por alguém; não confie cegamente em relatórios de auditoria com "grandes escritórios", foque na lista de problemas, se foram resolvidos, como foram resolvidos, se após a correção houve novos testes; assinaturas múltiplas são ainda mais práticas, quem são os signatários, quantas pessoas podem movimentar fundos/realizar upgrades, se há timelock (para dar tempo de resposta à comunidade), esses detalhes são mais importantes do que longos whitepapers.

O ambiente de informação está cheio de ruído, minha estratégia de redução de ruído é uma só: acompanhar apenas atualizações que possam alterar permissões ou fluxo de fundos, o resto do barulho primeiro como som de fundo. Por enquanto, é isso.