Querendo saber se um projeto é confiável, geralmente não olho primeiro os gráficos de velas, mas verifico o GitHub e os relatórios de auditoria.

O GitHub não é sobre ver quantas submissões foram feitas, mas se há manutenção contínua, se as PRs/issue têm respostas sérias, se as mudanças importantes estão bem explicadas;
Aquele tipo de atualização repentina e grande sem explicação, eu fico com um ponto de interrogação…

Também não basta olhar apenas a página de conclusão de auditoria dizendo “aprovado/sem problemas”, o foco deve ser:
Como os problemas de alto risco foram resolvidos, se houve reavaliação, se há “riscos conhecidos/escopo não coberto”.
O mais importante na verdade é a questão de privilégios: se o contrato pode ser alterado, quem pode alterar, se é multiassinatura ou chave única, se há timelock.
Resumindo, a estrutura de poder é mais honesta do que a documentação.

Recentemente, a mineração social e os tokens de fãs voltaram a ficar populares, “atenção é mineração” soa bem, mas a atenção vem rápido e vai embora também;
Eu me preocupo mais: após a queda de popularidade, se os privilégios e o fluxo de fundos permanecem estáveis.
A linha vermelha é: pode ser atualizado a qualquer momento + chave privada única + propriedade de carteira não clara, esses eu basicamente não toco.