Agora estou avaliando um projeto "confiável ou não", e na verdade não estou mais olhando as velas primeiro, estou indo verificar o GitHub e o relatório de auditoria, principalmente para confirmar: se alguém está corrigindo bugs, se o código está morto... Claro que também não entendo tudo profundamente, falando de forma simples, foco em alguns pontos: se as atualizações são regulares, se há alguém respondendo às issues, se a auditoria não é só um PDF jogado na cara, o ideal é também verificar se as vulnerabilidades apontadas na auditoria foram corrigidas com patches.

A atualização da multi-assinatura também é bem importante, não basta escrever "governança descentralizada" para enganar, vou verificar quantas pessoas participam da multi-assinatura, se são conhecidos da mesma empresa, se há timelock (aquele que dá tempo para todo mundo reagir). Recentemente, não tenho mais usado RWA e rendimento de títulos americanos para comparar com os rendimentos na cadeia, e fico ainda mais preocupado com o fato de que os "produtos de rendimento" por trás tenham permissões excessivas, e que uma atualização possa mudar toda a lógica... De qualquer forma, minha abordagem é bem conservadora: mantenho posições pequenas, coloco stops de perda, e só vou decidir depois de fazer uma revisão completa, por enquanto é isso.