Vocês também têm essa sensação: quando um projeto diz "já auditado", eu fico ainda mais nervoso… Para ser sincero, o relatório de auditoria é como um exame médico, útil, mas não significa que você não vai pegar um resfriado. Quando um iniciante quer verificar a confiabilidade, geralmente eu primeiro olho três coisas: se há alguém realmente trabalhando no GitHub recentemente (não apenas mudando o README), se no relatório de auditoria há palavras vermelhas como "não corrigido / apenas parcialmente corrigido", e se as permissões de upgrade são multi-assinatura, qual o número de pessoas necessárias, se há algo como um timelock que te dá tempo para reagir.

Recentemente, novas L1/L2 estão oferecendo incentivos para atrair TVL, e essa estratégia voltou à tona, os usuários antigos reclamando de "minerar, tirar, vender" eu entendo bem… A agitação é grande, mas para projetos onde o upgrade é feito com múltiplas assinaturas muito restritas, o código não é transparente, eu prefiro gastar menos energia, afinal há muitas armadilhas, então prefiro ficar na minha.