Recentemente, vi novamente que uma determinada blockchain principal está passando por atualização/manutenção, e o grupo está especulando se o projeto vai migrar ou não.

Quem acompanha mais de perto o TVL, minha primeira reação não é "vai decolar", mas sim ir verificar o GitHub deles e os relatórios de auditoria...
Resumindo, quero entender: eles realmente estão trabalhando ou apenas contando histórias.

Como um iniciante avalia a confiabilidade? Meu método caseiro: primeiro, verificar se o código está sendo atualizado continuamente, não aquele tipo de commit grande uma vez por semana só para parecer ativo;
depois, conferir se o relatório de auditoria tem uma comparação de "já corrigido/não corrigido", não apenas jogar um logo;
por último, verificar a assinatura na atualização multiassinatura, quem assinou, qual o limite, se há timelock (para te dar tempo de reagir antes de fugir).
Não acredito mais na frase "auditoria = segurança", mas também não quero parecer um especialista, pelo menos essas coisas podem filtrar metade dos atores que só atuam de fachada.
De qualquer forma, quando o TVL sobe, eu fico desconfiado, se for para colocar dinheiro lá, eu ainda fico um pouco receoso.