¿Ustedes también son así? Cuando veo que un proyecto dice "auditado" o "necesita actualizar la firma múltiple", me da ganas de lanzarme, pero cuanto más miro, más me pongo nervioso... En pocas palabras, como novato, solo presto atención a tres cosas sobre la credibilidad: si GitHub parece escrito por una persona (no solo un montón de código subido de repente), si el informe de auditoría explica claramente "qué se encontró / cómo se corrigió / qué aún no se ha arreglado", y quién firma la firma múltiple, cuál es el umbral, si hay mecanismos de retraso. Últimamente, cuando la cadena pública principal se actualiza, todos adivinan la migración, pero en realidad me preocupa más que cambien los permisos del contrato de forma temporal, por mucho que el anuncio sea estable, no sirve de mucho. De todos modos, ahora prefiero ir con calma, si veo cambios en los permisos, primero reduzco la posición, porque por la noche es muy fácil perder en la "confianza".