Recentemente tenho conversado com as pessoas sobre se um projeto é realmente confiável ou não, na verdade os iniciantes não devem focar imediatamente nas velas, primeiro olhem para três coisas: GitHub, relatório de auditoria, atualização de múltiplas assinaturas.

Se no GitHub não olharem as estrelas e falarem demais, mas apenas verificarem os registros de commits e issues, e se não houver movimento por três meses e ainda assim publicarem boas notícias todos os dias, aí eu fico um pouco preocupado;
O relatório de auditoria também não deve ser apenas uma captura de tela dizendo "aprovado", o mais importante é verificar se há vulnerabilidades graves não corrigidas, e se a revisão foi acompanhada.
Atualizar múltiplas assinaturas é ainda mais importante, quem tem o controle, quantas assinaturas podem alterar o contrato, há um tempo de bloqueio —
Dias atrás, vi na cadeia um contrato que, após duas horas, trocou o proprietário para uma nova assinatura múltipla, o nonce pulando rapidamente, como uma troca de fechadura de fuga…
De qualquer forma, eu vou esperar primeiro.

Aproveitando, a discussão sobre os royalties de NFTs que está fervendo é na verdade uma questão semelhante às atualizações de múltiplas assinaturas: quem decide as regras, se podem mudar de repente.
A liquidez é importante, sem dúvida, mas também é difícil para os criadores serem cortados de repente.
Por enquanto é isso, prefiro ir devagar, evitar cair em armadilhas.