Eu agora estou analisando o projeto "Confiável ou Não Confiável", realmente não começo olhando os anúncios, primeiro verifico o GitHub e o relatório de auditoria.

O GitHub não é sobre quantas estrelas você tem, mas se alguém tem trabalhado recentemente: frequência de commits, se há muitos branches temporários, se as mudanças nos contratos principais têm explicação.
O relatório de auditoria também não confie cegamente no logo, o mais importante é verificar se há itens "não corrigidos/apenas parcialmente corrigidos", especialmente na parte de permissões e atualizações.
E também a atualização de multiassinaturas: quantas pessoas, se estão dispersas, se há timelock (aquele que dá tempo para todos reagirem), na prática, é sobre "se dá para mudar as regras com um clique no meio da noite".
Recentemente, carteiras de hardware estão esgotadas + links de phishing estão em alta, quanto mais olho, mais percebo que a transparência nas permissões é mais importante do que economizar alguns centavos de taxa…
Hoje à noite, pretendo revisar novamente os endereços de multiassinatura e timelock dos protocolos que uso com frequência, por enquanto é isso.