Atualmente, quando analiso a "credibilidade" de projetos de ponte/chain-cross, basicamente considero três coisas: se o GitHub tem alguma atividade recente (não apenas alterações no README), se o relatório de auditoria só revisa a conclusão e a página de problemas conhecidos, focando em "se foi corrigido, como foi corrigido"; e também a questão de permissões de atualização, se podem ser alteradas por uma assinatura múltipla, quem são os signatários, se há um timelock. Para ser claro, os iniciantes não devem tentar entender o código, primeiro fiquem atentos a "quem pode fazer uma atualização com um clique" e "se é possível pausar em caso de problemas". Recentemente, alguém também tentou explicar as oscilações de preço usando fluxos de fundos de ETF e o apetite de risco do mercado de ações dos EUA, eu também analiso isso, mas na parte de ponte, confio mais na estrutura de permissões e nas mudanças de saldo na cadeia, pois a retirada de liquidez é mais assustadora do que o sentimento do mercado… De qualquer forma, antes de passar por uma ponte, sempre verifico o endereço do contrato e se a carteira de assinatura múltipla foi movimentada.