Eu atualmente olho para o projeto "credibilidade" basicamente focando em três coisas: GitHub, relatório de auditoria, atualização de multi-assinatura. O GitHub não exige que você entenda o código, primeiro ver se há alguém ativo a longo prazo, se há respostas às issues, e se não é apenas uma acumulação repentina de commits de um dia para o outro; o relatório de auditoria também não se deixe enganar pelo logo, foque em verificar se há riscos claros de "não corrigido/não possível de corrigir", e se há realmente acompanhamento posterior. Atualizar a multi-assinatura é ainda mais prático: quem são os signatários, quantas chaves são necessárias, há atrasos (para te dar tempo de reagir antes de uma fuga) ... Em resumo, quanto maior a autoridade, mais transparente deve ser. Recentemente, todos estão de olho em grandes transferências na cadeia, movimentos de carteiras frias e quentes de exchanges como "dinheiro inteligente", mas eu prefiro primeiro acalmar e verificar se esses fundamentos básicos foram bem feitos. Por agora é isso.