Olhar para projetos depende do GitHub, relatórios de auditoria, atualizações de múltiplas assinaturas, basicamente, é verificar se "não vão trocar a fechadura no meio da noite". Minha solução simples para iniciantes: não olhe só as estrelas no GitHub, confira a frequência de commits, quem está enviando PRs, se as mudanças importantes têm explicação; não se deixe enganar pela capa do relatório de auditoria, foque em procurar por “não resolvido/riscos conhecidos” e se a revisão adicional acompanhou; atualizar múltiplas assinaturas é ainda mais direto, quem são os signatários, quantas pessoas podem agir, se há timelock, se é possível uma atualização com um clique para uma lógica que você não entende. Quando há rumores de aperto regulatório ou aumento de impostos, o sentimento de entrada e saída de fundos muda, e os “endereços ativos anormais” na cadeia podem começar a trocar de setor… Eu, de qualquer forma, prefiro devagar, evitar aqueles com privilégios muito concentrados, para dormir mais tranquilo.