Yo, un novato que solo compra avatares por diversión, para evaluar si un proyecto es "confiable" o no, básicamente sigo tres cosas: que en GitHub no esté inactivo por una semana y solo tenga cambios en el readme; que el informe de auditoría no solo tenga el logo, al menos revisa la página de "reparado/no reparado" para ver si hay fallos graves; y que las autorizaciones de actualización sean con múltiples firmas, y que las personas que firman no sean una o dos cuentas pequeñas con el mismo nombre... En fin, primero descarto los que claramente parecen superficiales.

¿Puedo entender la auditoría?
No, no puedo, así que solo reviso si han escrito seriamente que "los riesgos aún existen".

Recientemente, la discusión sobre las regalías en NFT también parece bastante similar: los creadores quieren ingresos, los segundos quieren liquidez, pero al final todo depende de quién dice las reglas y si se pueden cambiar con un clic. Para mí, si se puede cambiar, quién puede cambiarlo, y si hay un período de buffer antes de hacerlo, son más importantes que los slogans.