Nos grupos, esses dois dias têm conversado sobre se alguém vai migrar antes ou depois da atualização da principal cadeia pública, e o clima está um pouco como esperar a extração do café: quanto mais espera, mais quer acrescentar drama... Mas, na verdade, os iniciantes querem ver "credibilidade", primeiro não foque na linha de vela, vá verificar três coisas que já são suficientes.

Ver no GitHub se as atualizações são contínuas, se há uma pilha de "corrigir ortografia" passando despercebido, se as mudanças principais foram revisadas por alguém; não olhe apenas para o relatório de auditoria com as palavras "já auditado", dê uma olhada no escopo, se há problemas conhecidos marcados como "aceitar risco/pendente de correção", e se a equipe tem commits subsequentes alinhados; a atualização de multi-assinatura é ainda mais direta: quantas chaves, quem assina, qual o limite, se os signatários são os mesmos de sempre ou uma turma nova. De qualquer forma, meu hábito é: mudanças grandes no código + multi-assinatura opaca = tome um pouco de cuidado, espere um pouco mais antes de decidir.