Vocês também têm essa sensação: quando um projeto diz "já auditado", eu fico ainda mais nervoso… para ser sincero, o relatório de auditoria é como um exame médico, é útil, mas não significa que você não vai pegar um resfriado. Os iniciantes, ao procurar confiabilidade, geralmente primeiro olham três coisas: se há alguém realmente trabalhando no GitHub recentemente (não apenas alterando o README), se no relatório de auditoria há palavras em vermelho como "não corrigido/apenas parcialmente corrigido", e se as permissões de upgrade são multi-assinatura, qual o número de pessoas necessárias, se há algo como um timelock que te dá tempo para reagir.

Recentemente, novas L1/L2 estão oferecendo incentivos para aumentar o TVL, e os usuários antigos reclamam de "minar, tirar, vender", eu entendo bem… a agitação é grande, mas quando as atualizações de multi-assinatura são muito restritivas, o código não é transparente, prefiro gastar menos energia, afinal há muitas armadilhas, então prefiro ficar na minha.