Ao avaliar se um projeto é "confiável ou não confiável", atualmente não me baseio tanto nos anúncios que parecem muito empolgantes, primeiro dou uma olhada no GitHub deles: não é preciso saber programar, basta verificar nos últimos três meses se alguém está realmente trabalhando, se os commits não são apenas correções de ortografia, e se as mudanças importantes têm explicação. Além disso, olho também nos relatórios de auditoria, não apenas na frase na capa "auditado", mas folheio duas páginas para ver como os problemas foram resolvidos: foram "corrigidos" ou apenas aceitaram o risco e passaram por cima.

Outra coisa é a atualização do multi-assinatura (considero esse meu único termo técnico de hoje), que basicamente é quem pode alterar as regras com um clique. Ter muitas pessoas não garante segurança, o mais importante é quem assina, se a assinatura é pública, e se há mecanismos de atraso. Recentemente, novos L1/L2 estão oferecendo incentivos para atrair TVL, e usuários antigos reclamam de "minerar, tirar e vender", o que eu também entendo: na agitação, é mais fácil ignorar esses detalhes como se fossem ar. De qualquer forma, prefiro ir devagar do que ser levado pela narrativa de "lançamento e futuro imediato".