Ao avaliar se um projeto é "confiável ou não confiável", atualmente eu praticamente não leio os anúncios que parecem muito empolgantes, primeiro dou uma olhada no GitHub deles: não é necessário saber programar, apenas verificar se nos últimos três meses alguém realmente trabalhou duro, se as submissões não são apenas uma série de correções ortográficas, e se as mudanças importantes têm explicação. Além disso, conferir o relatório de auditoria, não apenas a frase na capa de "auditado", folheando duas páginas para ver como os problemas foram tratados: se foram "corrigidos" ou se aceitaram o risco e passaram por cima.

Outra coisa é a atualização do multi-assinatura (considero esse meu único termo técnico de hoje), que basicamente é quem pode alterar as regras com um clique. Ter muitas pessoas não garante segurança, o mais importante é quem assina, se a assinatura é pública, e se há mecanismos de atraso. Recentemente, novos L1/L2 estão oferecendo incentivos para atrair TVL, e usuários antigos reclamam de "minerar, vender", o que eu também entendo: na agitação, é mais fácil ignorar esses detalhes como se fossem ar. De qualquer forma, prefiro que seja mais devagar, do que ser levado por aquela narrativa de "lançamento imediato é o futuro".