Recentemente, tenho olhado para o projeto “Confiável ou Não Confiável” e, na verdade, tenho menos interesse nas conclusões de uma frase no grupo.

Atualizações no GitHub não significam segurança, mas pelo menos mostram se a equipe ainda está trabalhando: frequência de commits, se só estão alterando textos, se há vestígios de discussão pública sobre contratos-chave.
Relatórios de auditoria também não devem se limitar a “aprovado”, eu olho para como eles lidam com problemas de alto risco, se é mudando o código ou escrevendo um “risco conhecido, assuma a responsabilidade”… isso faz muita diferença.
Além disso, atualizações de multi-assinatura, quem pode assinar, qual é o nível de dificuldade, se há timelock (aquele que te dá tempo para reagir), são muito mais relevantes do que o “slogan de descentralização”.
Recentemente, grandes transferências na cadeia, movimentações de carteiras frias e quentes de exchanges são consideradas dinheiro inteligente, eu também olho, mas, na verdade, isso mais parece uma previsão do tempo, não uma gestão de risco.
A propósito, uma lembrança para mim mesmo: eu tomo o simples como uma armadilha — quanto mais “confiável e estável” for o projeto, mais preciso eu preciso virar as páginas duas vezes.