Eu tentei uma vez, levando um amigo completamente iniciante para ver um projeto de “mineração social + tokens de fãs”, a propaganda estava muito bem feita, mas nós dois verificamos a credibilidade da maneira mais burra: primeiro, olhamos no GitHub para ver se há alguém trabalhando nele a longo prazo, ou se são apenas commits jogados lá; depois procuramos o relatório de auditoria, não apenas para ver se foi “aprovado na auditoria”, mas se há itens de alto risco listados, se há registros de correções, se foram feitas ou se ainda é “risco conhecido, assume-se por conta própria”. Por fim, verificamos as permissões de atualização: o contrato pode ser alterado à vontade? Quantas pessoas têm a assinatura múltipla, se é disperso ou não, se há um tempo de bloqueio. Para ser honesto, não sei se a atenção pode ser usada para mineração, mas permissões não transparentes, atualizações com um clique para alterar o código, isso é perigoso, e eu realmente não quero me envolver nisso.