Eu olho para o projeto "Confiável ou Não Confiável", na verdade não dou muita atenção ao que eles dizem sobre agentes de IA, negociações automáticas e quão inteligente é tudo isso, prefiro primeiro verificar o GitHub e as auditorias.

O GitHub não é sobre o número de estrelas, é sobre se houve mudanças contínuas nos últimos meses e o que foi alterado: contratos principais sendo modificados frequentemente, mas com planos de testes/rollback vazios, isso me deixa um pouco preocupado.
Os relatórios de auditoria também não devem ser apenas considerados como "aprovados", eu dou uma olhada rápida para ver se há problemas de alto risco realmente resolvidos, se há menção de "risco aceito" e se simplesmente ignoraram.

Atualizar a multi-assinatura é mais realista: quem assina talvez não seja totalmente visível, mas pelo menos deve-se verificar o limiar, se há timelock, se as permissões de upgrade e de fundos estão separadas.
Resumindo, o que mais me assusta não é perder dinheiro, mas perder o controle — o dinheiro ainda está lá, mas as regras são mudadas de repente, e você não consegue reagir a tempo.
Recentemente, muitas narrativas de interações automatizadas estão decolando, mas eu, na verdade, dou mais atenção a esses detalhes, por enquanto é isso.