Ao avaliar se um projeto é "confiável ou não confiável", atualmente não me concentro tanto em detalhes superficiais, primeiro verifico o GitHub: não a quantidade de estrelas, mas se há atividades recentes, se há alterações sendo feitas e se essas mudanças foram revisadas por alguém (evitando que tudo seja enviado de uma só vez para o branch principal). Além disso, não olhe apenas para o logo na capa do relatório de auditoria, procure diretamente por trechos como "não resolvido / risco aceito", muitas armadilhas estão escondidas nas pequenas notas de "decidimos fazer assim por enquanto"... O mais importante é a questão da atualização do multi-assinatura: quantas pessoas, qual o limite de assinatura, se é possível trocar o contrato com um clique a qualquer momento, se há um mecanismo de bloqueio de tempo. Com as taxas de fundos tão extremas atualmente, entendo as discussões no grupo sobre reverter ou continuar inflando a bolha, mas eu mesmo prefiro primeiro confirmar: mesmo que o mercado reverta, o protocolo também não será atualizado de surpresa no meio da noite por múltiplas assinaturas. De qualquer forma, os iniciantes devem passar por essas três verificações, isso traz mais tranquilidade.