Los principiantes quieren verificar si un proyecto es confiable, no se centren primero en frases como "beneficios en la cadena" o "comparación con bonos estadounidenses", sino en tres cosas: si en GitHub siempre hay alguien trabajando, si los informes de auditoría explican claramente los riesgos, y si la actualización es mediante múltiples firmas y no por una sola persona que decide de repente. En pocas palabras, la frecuencia de las actualizaciones puede ser engañosa, y las auditorías también pueden ser seleccionadas para mostrar solo lo bueno, pero lo más difícil de fingir en una firma múltiple es quién tiene el control — si se puede ver de un vistazo si es "descentralizado" o "que nadie pregunte". Yo, en cualquier caso, prefiero ganar menos y no querer ser despertado en medio de la noche por una actualización con un solo clic.