Agora eu olho para o projeto "credibilidade" e basicamente não fico mais de olho nesses indicadores chamativos, primeiro olho três coisas: o GitHub está realmente ativo (não apenas mudando um README para enganar), o relatório de auditoria pode ser aberto para ver o texto original, como o problema foi resolvido, o mais importante é quem tem as permissões de upgrade/multisig, qual o limite, se há timelock... resumindo: quem pode mudar as regras com um clique quando algo der errado. Recentemente, uma enxurrada de novos L1/L2 estão oferecendo incentivos para atrair TVL, os usuários antigos reclamando de "minerar, tirar e vender" eu até entendo bem, os incentivos são animados, mas se a estrutura de permissões não for estável, melhor não se empolgar demais. Alguém disse "uma auditoria resolve tudo, né"... só posso dizer que auditoria é apenas o nível de aprovação, o que vem depois de como fazer upgrades é que representa o risco cotidiano.