Recentemente, muitas pessoas têm considerado "transferências grandes na cadeia/ movimentações em carteiras frias ou quentes de exchanges" como sinais de dinheiro inteligente, para ser honesto, estou ficando um pouco cansado… Essa coisa tem muito ruído, não se apresse em imaginar demais.

Se um iniciante quer julgar se um projeto é confiável ou não, eu na verdade sugiro começar por três coisas mais entediantes: GitHub, relatórios de auditoria, atualizações de multi-assinatura. No GitHub, não olhe as estrelas ou a popularidade, vá verificar se há manutenção contínua nas submissões, se as mudanças importantes têm explicação, se os PRs/issues recebem respostas sérias. Nos relatórios de auditoria, não olhe apenas por "aprovado/não detectado", foque em uma olhada rápida no escopo (quais contratos foram auditados), se há riscos conhecidos com uma abordagem vaga como "risco aceito", além de verificar se a reauditoria após as correções foi feita.

Por último, a atualização de multi-assinatura: é possível fazer upgrade, quem pode assinar, quantas pessoas precisam assinar, há atrasos (timelock). Em resumo, se dá para fazer upgrade com um clique e sem atraso, por mais sofisticado que seja, eu ficarei mais atento. De qualquer forma, prefiro perder a agitação do que ser acordado no meio da noite por uma atualização.