Antes eu também achava que verificar a "credibilidade" de um projeto era apenas olhar se o relatório de auditoria tinha o carimbo de uma grande instituição, depois percebi que o mais importante é: se há atualizações contínuas no GitHub, se as mudanças são bem explicadas, quem tem o controle de privilégios — se várias pessoas assinam, qual é o limite, se é possível adicionar pessoas ou alterar regras temporariamente — esses aspectos revelam mais os limites de risco do que uma página de PDF. Auditoria, na essência, é como um check-up em um determinado momento, e depois de uma atualização, é como um novo corpo. Recentemente, com a discussão acalorada sobre royalties de NFTs, estou mais interessado se as regras do contrato/mercado podem ser alteradas com um clique… Quando a liquidez fica apertada, o que costuma ser "otimizado" primeiro geralmente não são as taxas. De qualquer forma, minha única regra ao escolher algo agora é: primeiro, verificar se consigo suportar o pior cenário, depois pensar nos lucros.