Recentemente, ao analisar projetos, começo pelo GitHub, não para ver se sei programar... principalmente para observar a frequência de atualizações, se as mudanças estão concentradas nas mãos de poucos, se há alguém respondendo às issues. Relatórios de auditoria também não devem ser usados como talismãs de proteção, o foco deve estar no escopo (quais partes foram auditadas, quais não foram) e como as questões de alto risco foram resolvidas no final, às vezes é só uma frase como "aceitar o risco". Atualizar a multi-assinatura é ainda mais importante: quantas chaves, quem as possui, se há um timelock, se é possível mudar as regras de uma noite para o dia. Agora, todo mundo reclama que validadores ganham demais com ordenação via MEV, e que os investidores menores parecem ser colocados na fila, mas eu me preocupo mais com o protocolo não criar uma porta dos fundos onde qualquer um possa inserir uma fila arbitrária. Ler essas coisas é como ver um guia de viagem ou um contrato de aluguel, não há como garantir que você não vai cair em armadilhas, mas pelo menos sabe onde elas estão.