O iniciante quer ver se um projeto é "confiável ou não confiável", acho que primeiro não olhe só as linhas de velas, vá dar uma olhada no GitHub e nos relatórios de auditoria, mesmo que não entenda o código, consegue captar um pouco do clima: se os commits recentes estão parados, se as issues estão sendo respondidas de verdade, se as atualizações explicaram claramente o que foi mudado. Nos relatórios de auditoria, não olhe só a capa com o logo, foque nas páginas de “não resolvido/riscos conhecidos”, muitas armadilhas estão lá, mas todo mundo finge que não viu.

Sobre as atualizações de multiassinatura, eu priorizo verificar: quem pode assinar, qual o limite de assinaturas, se há timelock (aquele que dá tempo para fugir). Multiassinatura é como uma fechadura e uma chave, se as chaves estiverem muito concentradas, por mais bonito que seja, não adianta nada.

A propósito, recentemente, grandes transferências na cadeia, carteiras de exchanges, tanto de hot quanto de cold wallets, sempre são chamadas de “dinheiro inteligente”, eu, pelo menos, vejo como uma previsão do tempo, se for seguir o que aconteceu antes, primeiro entenda bem as permissões do contrato e as portas de atualização, senão, com slippage + MEV, a análise acaba sendo constrangedora.