Я такой новичок, который смотрит на надежность проекта — сейчас у меня есть три основных критерия: GitHub, отчет об аудите, многофункциональный ключ для обновлений.

GitHub не обязательно очень продвинутый, главное — чтобы недавно кто-то действительно работал, были ли ответы на issue, а не просто куча форков, висящих как выставка…
Я тоже не разбираюсь в деталях аудиторских отчетов, смотрю только на выводы и список исправленных уязвимостей, боюсь тех, где написано «Известные риски: зависимость от доброй воли администратора» и считают это нормой.
Многофункциональный ключ — еще проще: сколько ключей, кто ими владеет, можно ли их изменить, есть ли задержка при изменениях, иначе говоря, если можно в любой момент одним кликом изменить правила — я не смогу уснуть.
Недавно инструменты для анализа данных в блокчейне и метки вызывают жалобы на задержки или возможность ввести в заблуждение, поэтому я не очень верю в такие утверждения, как «какой-то адрес = какая-то организация», лучше проверять через несколько источников.
Кстати, при тестовых операциях снова столкнулся с проблемой повторных обновлений, очередей и задержек, нажимаешь «подтвердить» — кажется, что кошка царапает, а внутри тревожно.
Пока так, буду учиться постепенно.