Atualmente, ao analisar projetos, considero basicamente três aspectos: GitHub, relatórios de auditoria e atualizações/multisig.

Não olho para o GitHub apenas por métricas de popularidade como estrelas, mas verifico se nos últimos um ou dois meses houve contribuições contínuas, se as mudanças são feitas pelo núcleo do projeto ou apenas na documentação;
Se de repente há muitas fusões sem revisões, fico um pouco desconfiado.
Nos relatórios de auditoria, não basta apenas ver se foi "aprovado", foco em como as questões de alto risco foram resolvidas, se houve reavaliação, e se o relatório é antigo demais, serve só como referência.
A atualização de multisig é ainda mais importante: quem detém os privilégios, quantas chaves são necessárias para a assinatura, se há timelock (aquele que dá tempo para reagir), basicamente, se dá para trocar o contrato de madrugada com um simples clique na cabeça.
Recentemente, com a expectativa de redução de juros e a discussão sobre a alta ou baixa do dólar, essa conversa voltou a ficar quente, quanto mais emocional estiver o mercado, mais disposto estou a arriscar uns 20 dólares para testar, esperar 30 minutos para ver a reação na blockchain, e só então decidir…
De qualquer forma, sem pressa.