Agora estou analisando o "confiabilidade" do projeto, que basicamente consiste em três componentes principais: GitHub, auditoria e atualização de múltiplas assinaturas.

O GitHub não exige que você entenda o código, primeiro observe se as atualizações são contínuas, se há uma quantidade de cópias e colagens, se há alguém mencionando problemas de segurança nas issues e como a equipe responde a isso.
O relatório de auditoria também não deve ser avaliado apenas pelo logotipo na capa, o mais importante é passar para a página de "Risco não resolvido / Aceito", onde muitas armadilhas estão descritas.
A atualização de múltiplas assinaturas é mais direta: quantas pessoas, qual o limite de assinatura, se os signatários são independentes, e o ideal é verificar se há um timelock, pelo menos para te dar um tempo de reação. (Eu já caí na armadilha dessas três palavras "atualizável" uma vez...)
Recentemente, a discussão sobre privacidade e moedas misturadas virou uma grande confusão de conformidade, na verdade é o mesmo princípio, não tome partido muito cedo, primeiro entenda claramente as permissões e a cadeia de responsabilização.