Para ser honesto, agora um monte de projetos simplesmente compartilham um link do GitHub + captura de tela do relatório de auditoria, e os novatos ao verem facilmente pensam que "está garantido". Geralmente, eu olho três coisas primeiro: GitHub não é para ver estrelas, mas se há melhorias contínuas recentemente e se toda lógica crítica está aberta; o relatório de auditoria não deve ser avaliado apenas pela página de conclusões, dê uma olhada na lista de "corrigido/não corrigido", se não foi corrigido, a razão parece estar sendo enrolada; e também a atualização de múltiplas assinaturas, quem pode assinar, quantas chaves, se há timelock (para te dar um buffer antes de fugir)... essas coisas são mais concretas do que o "auditado" na propaganda.

Recentemente, todo mundo também relaciona fluxo de fundos de ETF, apetite ao risco do mercado de ações dos EUA e as altas e baixas do mercado de criptomoedas, eu também não tenho certeza se estou interpretando demais, mas pelo menos não deixe o humor do mercado te fazer tratar "credibilidade" como um enfeite, afinal, uma queda na armadilha ensina uma lição.