Eu só faço uma anotação: não se deixe confundir por RWA e o discurso de "lucros na cadeia", se realmente quiser julgar se um projeto é confiável, foque em três coisas — se o GitHub está sendo realmente atualizado por alguém, se os relatórios de auditoria destacaram problemas de forma clara e foram corrigidos, e se as permissões de atualização são multi-assinatura, dispersas, e se é possível verificar os assinantes e mecanismos de atraso; se esses três pontos forem vagos, mesmo que conte uma história, vou considerar como um prêmio de incerteza muito alto, prefiro não investir.