Eu não sou muito bom… naquela habilidade de perceber de relance se um projeto é confiável ou não, mas depois de olhar por um tempo, acho que os novatos avaliam a "credibilidade" em três aspectos: não olhem só as estrelas no GitHub, verifiquem se ainda há alguém realmente alterando o código recentemente, se há alguém respondendo às issues; também não confiem cegamente no logo do relatório de auditoria, foquem se as partes de alto risco estão bem evidentes, se a equipe do projeto depois fez alterações de acordo; a atualização do multi-assinatura é ainda mais importante, basicamente, quem consegue mudar as regras com um clique, se o número de assinantes é suficientemente disperso, se há um timelock para dar tempo de reação a todos. Recentemente, na temporada de airdrops, plataformas de tarefas que parecem uma rotina de ponto de trabalho, eu estou mais atento a esses aspectos básicos de "será que eles podem mudar de face de repente", se eles forem cortados com uma atualização de uma só vez, aí sim, é uma folha em branco. Por enquanto, vou continuar esperando por áreas mais baratas.