Eu, como um investidor de curto prazo, acho que a "confiabilidade" de um projeto é na verdade bastante simples: primeiro, verificar no GitHub se alguém realmente está trabalhando recentemente, se os commits não são apenas mudanças no README; depois, dar uma olhada no relatório de auditoria, o mais importante não é quão profissional está escrito, mas se há uma declaração clara de "quais partes não foram auditadas/quais riscos ainda permanecem", e se a equipe respondeu ou fez correções. Atualizar a multi-assinatura é igual, não se deixe enganar pelo termo "multi-assinatura", quem assina, qual é o limite, se é possível trocar uma assinatura individualmente, essas coisas são cruciais... Em resumo, não confie só na existência de "documentos", isso não garante "segurança". Recentemente, aquela blockchain principal também fez uma atualização que causou parada, e a galera no grupo está especulando se o ecossistema vai migrar, mas eu acho que é mais real observar como o projeto comunica e como ajusta o código nesse momento, do que ficar adivinhando a direção. De qualquer forma, já estabeleci um limite de perdas, não deixe o emocional te dominar.