Agora eu praticamente não olho mais a "credibilidade" do projeto, primeiro dou uma olhada no GitHub, clicando aleatoriamente duas vezes: não é para eu entender o código, é para ver se há atualizações contínuas, se há alguém respondendo às issues, se as mudanças principais são de repente uma grande quantidade. Junto com o relatório de auditoria, não fique apenas focado nas palavras "auditado", preste atenção ao escopo e se os problemas conhecidos foram resolvidos, muitas armadilhas estão na seção de "não coberto/limitado".

Atualizações e múltiplas assinaturas também são bastante importantes: quem tem o controle, se é possível alterar a lógica com um clique, quanto tempo leva para entrar em vigor. Recentemente, a ponte teve problemas, e o oráculo deu uma oscilada, todo mundo está "esperando confirmação", ou seja, não confie demais nos resultados instantâneos... Agora também estou criando uma estratégia de redundância para mim mesmo: na mesma cadeia/mesma configuração de permissões, não coloque muitas apostas, deixe uma saída, assim durmo mais tranquilo.