Что значит "вычислять"? Это ведь как со свежестью рыбы, у которой, как известно, бывают две стадии - свежая и тухлая, и вычислять ничего не надо, все очевидно и без "вычислений".
По каким критериям Вы признаете какой-то проект скамным?
Если сроки дорожной карты не соблюдаются, например - это скам?
А может технический отдел решил, что продукт сырой или нашли уязвимости и работают над устранением.
Если команда предоставила о себе "левые" данные - тоже скам?
А может это новые "Сатоши" решили под псевдонимами спрятаться?

Вообще не понимаю как можно назвать проект скамом уже на этапе баунти-компании

ИМХО - скамом проект можно назвать только если команда исчезает с собранным баблом и не выходит на связь.
Во всех остальных случаях торопиться ставить это клеймо не стоит.