Я сейчас смотрю на проект «Доверие» и в основном делаю три вещи: GitHub, отчеты об аудитах, обновления/мультиподписи.

GitHub не стоит смотреть только на звезды, сначала посмотрите, активен ли он недавно, есть ли ответы на issue, важные изменения — это временные слияния или что-то крупное…
Такие, что не обновлялись полгода и вдруг сделали крупные изменения, я сначала сниму права.
Отчеты об аудитах тоже не стоит считать абсолютной гарантией, важно смотреть «исправлено/не исправлено» и охват,
многие аудиторы покрывают только часть контрактов, а логика обновлений — это самое уязвимое место, её легко пропустить.

Обновление мультиподписей более реально: кто управляет ключами, сколько подписей нужно, есть ли таймлок.
Если можно изменить реализацию в любой момент без задержки, это всё равно что отдавать кошелек кому-то другому.

Что делать, если инструмент тегирования в блокчейне отстает или вводит в заблуждение?
Тогда не стоит доверять только тегам, лучше самому сверить список разрешений и права контрактов, чтобы хотя бы иметь представление.

В любом случае, мой личный подход: новые протоколы сначала с небольшими суммами, с ограниченными разрешениями,
если вижу бесконечные разрешения — хочется их снять, даже если это неудобно.
Пока так.